АрхСвобода

Исследование Дня❗️ Выводы: Три из восьми исследуемых популярных альтернативных Telegram-клиентов для Android - Telega, Graph Messenger и iMe - отправляют данные на серверы в Россию, где к ним могут без затруднений по закону получить доступ силовые структуры. Самое опасное приложение - Telega. Оно тайно подменяет серверы Telegram на свои собственные, расположенные в Казани. Telega заменяет 5 стандартных DC Telegram на 25 IP-адресов в Казани (АО «ТЕЛЕГА»). Весь MTProto-трафик проходит через российские прокси. Это не теоретическая уязвимость - подмена подтверждена расшифрованным трафиком HTTPS и pcap. Параллельно передаёт аналитику на серверы VK Group (MyTracker), включая Telegram user ID и статус VPN. Звонки маршрутизируются через OK.ru/Одноклассники. Вся переписка пользователя, который установил клиент Telega для Telegram, все его взаимодействия с другими пользователями физически оказываются в России, где по закону должны быть предоставлены властям по запросу. Параллельно Telega сообщает в VK (бывший Mail.ru) номер телефона, ID в Telegram и даже то, использует ли пользователь VPN. Graph Messenger и iMe отправляют данные на серверы Яндекса и VK Group через встроенные рекламные и аналитические модули.