Тем временем в коде клиента Telega, который даёт доступ к Telegram даже во время блокировок, нашли признаки MITM-перехвата трафика: > Авторы исследования утверждают, что Telega с 18 марта подменяет адреса дата-центров Telegram на собственные серверы > Используемые IP-адреса принадлежат автономной системе AS203502 (АО «ТЕЛЕГА»), единственным апстримом которой является LLC VK (Mailru) > Из-за этого разработчики Telega в теории могут не только видеть переписки пользователей, но и подменять контент > В коде нашли упоминания систем Zeus и Cerberus, которые отвечают за обработку контента для блокировки и модерации сообщений в реальном времени > Telega использует собственные списки блокировки, которые позволяют удаленно скрывать каналы, чаты или профили пользователей > Кроме того, Telega скрывает кнопку создания секретных чатов с шифрованием переписок