Сетевые технари провели детальный разбор кода и архитектуры популярного ныне «клона Телеграма» - Телеги. Выяснилось, что за красивыми обещаниями повышенной приватности и обхода блокировок скрываются серьезные угрозы для безопасности пользователей. Вот основные моменты, которые удалось обнаружить: ▪️Приложение активно собирает и отправляет на сторонние серверы метаданные пользователей. Это включает в себя не только технические характеристики устройства, но и данные о местоположении, список контактов и детальную историю активности, что идет вразрез с концепцией анонимности. ▪️В коде обнаружены механизмы, позволяющие разработчикам удаленно изменять конфигурацию клиента без ведома владельца. Что позволяет посторонним заниматься слежкой, превращая мессенджер в инструмент для шпионажа. ▪️Шифрование, которое преподносится как «улучшенное», на деле реализовано с критическими ошибками. Вместо защиты оно создает иллюзию безопасности, при этом ключи или части переписки могут быть перехвачены на промежуточных узлах, которые контролируются неизвестными лицами. ▪️Обнаружена подозрительная активность в плане потребления ресурсов и сетевого трафика. Программа может использовать устройство пользователя как своего рода прокси-сервер или узел для перенаправления чужих данных, что не только замедляет работу смартфона, но и подставляет владельца под возможные обвинения в незаконной сетевой деятельности. ▪️Монетизация проекта выглядит крайне туманно. Отсутствие прозрачной бизнес-модели при высоких затратах на серверы обычно означает, что главным товаром в этой схеме являются данные самих пользователей, которые продаются рекламным агентствам или передаются заинтересованным структурам. Подводя итог, можно сказать, что перед нами не столько копия детища Дурова, сколько копия МАХа. Вместо независимого сервиса пользователи получают инструмент для сбора компромата и слежки, упакованный в знакомый интерфейс. Пользоваться такими поделками не рекомендуем. Телеграм, кстати, по итогу расследования лишил галочки официальный канал Телеги. Досье. Секретный контур - перейти в канал.