AmSerg News

Telega − или как «слить себя за бесплатно»

2026-03-26T15:45:08.197Z

Расследование инцидента с форком «Telega»

Утро 18 марта для пользователей альтернативного клиента Telega (telega.me) стало точкой невозврата. То, что позиционировалось как «удобный мессенджер с расширенными функциями», внезапно превратилось в гигантский пылесос для ваших данных. Пока многие пользовались сервисом, в коде программы произошли изменения, которые заставили специалистов по безопасности схватиться за голову. Наступило время расследования, где же именно зарыт наш Товарищ Майор?

Что такое Telega и с чем её едят?

Telega — это сторонний клиент (форк) Telegram, который обещает пользователям «улучшенный опыт», бесплатными премиум-фишками и дополнительным функционалом недоступные в официальном приложении. Стал популярен на фоне замедления Telegram, однако за красивой оберткой скрывается механизм, полностью подрывающий саму суть анонимности и безопасности оригинального приложения.

История происхождения сервиса тоже создаёт вопросы. Эксперты с самого начала подозревали связь проекта с структурами, близкими к VK и бывшим менеджерам Mail.ru.

Фанис Садыков и Александр Смирнов (основатели Telega) утверждают, что продали стартап «Даль» в VK год назад, а сейчас Telega лишь использует технологии VK, которые находятся в открытом доступе:

«Спешим опровергнуть теории заговора: использовать публично доступные технологии не равняется быть частью той или иной компании. Мы независимый проект.

В Telega мы действительно используем ряд публично доступных технологий от VK (в частности тестируем SDK VK звонков в дополнение к обычным звонкам Telegram).

Делаем мы это по той простой причине, что наш прошлый проект выкупил VK, и нам знакомы и понятны эти технологии (также как и сотням других разработчиков)».

Является ли это сервисом VK? Возможно, но точных доказательств этого нет, кроме использования технологий и серверов VK, конечно же. Но вернемся к основной теме.

Благодаря исследованию кода и сетевого трафика от dontusetelega.lolпоказало, что мы имеем дело с самой наглой реализацией атаки Man-in-the-Middle (MITM) в истории современных мессенджеров.

Технические дебри

Техническое расследование (всё также от dontusetelega.lol и некоторых сторонних разработчиков) вскрыло крайне нелицеприятные детали. В отличие от официального клиента, который общается с серверами Telegram напрямую через защищенные протоколы, Telega выстраивает свой путь через обходной путь. Весь ваш трафик, каждое сообщение и каждый файл уходят не в Telegram, а на промежуточный сервер разработчиков по адресу api.telega.me.

Это не просто «облачное ускорение» через их прокси, как пытаются заявить авторы в своем пользовательском соглашении. Это полноценное зеркальное повторение вашей активности. Сервер-посредник получает JSON-запросы в открытом для него виде, фактически выступая участником каждой вашей беседы. Но интересное дальше, в механизме авторизации.

Кража Auth_Key

Как именно приложение распоряжается вашим auth_key. В экосистеме Telegram этот ключ – это альфа и омега, инь и янь, от А до Я вашей безопасности, «мастер-ключ», который создается один раз при входе в сессию и позволяет обращаться к серверам от вашего имени без повторного ввода СМС-кода или авторизации.

Анализ сетевых пакетов подтвердил, что клиент Telega отправляет ваш токен авторизации на свои сервера. Это означает, что у злоумышленников в руках оказывается не просто доступ к переписке, а полный клон вашей сессии. Имея этот ключ на своем бэкенде, администраторы «Телеги» могут зайти в ваш аккаунт из любой точки мира, и вы даже не узнаете о «новом устройстве», потому что сессия технически уже открыта и авторизована. Они могут читать секретные чаты, скачивать медиафайлы и даже отправлять сообщения от вашего лица. Стоит уточнить, что такая уязвимость есть и у оригинального Telegram, однако это связанно с тем что ПК-версия приложения всё ещё портативная и ваш токен авторизации просто лежит на ПК, однако без доступа к вашим файлам, данный токен получить и использовать нельзя.

Это совсем не MTProto Proxy

Описанный выше подход отличается от обычных MTProto Proxy, доступных в официальном клиенте, они работают с данными, уже зашифрованными настоящим ключом Telegram. «DC Proxy» создает отдельный канал шифрования с сервером Telega, которому доступен весь трафик MTProto в открытом виде.

В MTProto это реализовано так, вместо использования долговременного, не меняющегосяauth_key, генерируется временный ключ шифрования temp_auth_key примерно раз в 1-2 суток и шифруют весь трафик с помощью него.

Схема работы MITM в Telega. dontusetelega.lol

«ТГ-премиум» и реальность

Издание Код Дурова подтверждает массовые жалобы пользователей, после использования этого «чудо-форка» аккаунты начинают жить без оригинального владельца. Рассылка спама, участие в сомнительных группах и внезапные блокировки со стороны официального Telegram. Основная цель создателей Telega — это накопление колоссальной базы данных. В их соглашении прямо сказано, что они имеют право собирать и обрабатывать любую информацию, которую вы передаете через сервис. И они этим правом пользуются на полную.

Не пользуйтесь клиентом Telega

Мы, редакция AmSerg News, убедительно просим, не скачивать Telega, который не просто мелкий стартап, а реальный вирус; если вы уже им пользовались, то зайдите в официальный Telegram, перейти в раздел «Устройства» и нажать кнопку «Завершить все другие сеансы». Только тогда это аннулирует украденный ключ авторизации.

Если хотите и дальше пользоваться Telegram пользуйтесь исключительно официальным клиентом с функцией прокси-серверов. Использование любого другого клиента Telegram точно также ставит ваши персональные данные, аккаунт и устройство под угрозу.

Источники:

Особая благодарность автору технического расследования

Выпуск #2 | Март удивляет

2025-03-31T17:07:25.188Z

Выпуск #1 | Мы вернулись!

2025-02-28T19:47:52.416Z

Будет поправлено позже

Извещание особого значения. Выпуск второй. От 9 октября 1907 года.

2024-10-08T20:25:26.354Z

“Раздор” Более не Работает на Территории Российской Империи

Сегодня вышел указ от уважаемого Росвязькомнадзора, согласно коему мессенджер “Раздор”, известный в кругах нелюдей, убийц, геймеров и иных, потерял доступ на просторы Российской Империи. Причиною сей преграды стало несоблюдение требований закона, коих администрация сего иностранного сервиса не удосужилась исполнить, несмотря на предыдущие предупреждения и штрафы.
Ведомство долго боролось за удаление непотребных материалов, которые, по их словам, могли быть использованы для вербовки в тёмные дела экстремизма, распространения пороков, с коими российский народ и правительство ведут суровую борьбу. Однако настойчивость администрации “Раздора” не знала предела, и требования о удалении более 9-ти сотен материалов остались без должного ответа.
“Сие событие является важным вестником для иных заграничных служб, о чём откровенно высказались господа из Государственной думы, сие блокирование станет предупреждением тем, кто всё ещё не почитает законы российские.” — изъявил своё мнение новосозданной Святым Николаем, председатель Государственной думы Михаил Родзянко

Росвязькомнадзор испачкали свои панталоны!

Не устаёт удивлять нас ведомство Росвязькомнадзор, чьи серверы вновь поддались недугу и временно прекратили своё функционирование, оставив просторы Российской империи без надзора над интернет-порядками. Сие событие случилось не в первый раз, и говорят, что причины коренятся в чрезмерной нагрузке на систему, что само ведомство объясняет частыми кибератаками.
Мудрые граждане, не желая смириться с отсутствием доступа к своим любимым ресурсам, моментально обрели хитроумные способы обхода сей неприятности. Говорят, что в ходу оказались технологии, что суть виртуальные сети и иностранные средства шифрования, известные как VPN. Их использование позволяет миновать барьеры, коих установил Росвязькомнадзор, дабы вновь обрести свободу в пространстве всемирной паутины.
Падение серверов породило множество шуток и разговоров среди народа, а обходные пути сделались столь популярными, что даже те, кто не имел надобности в них ранее, теперь интересуются сим средством. Говорят, что законники сего ведомства вновь обратят взоры свои на сей вопрос, дабы воспрепятствовать новому уклонению от имперских законов.
Многое впереди нас ждёт в сей борьбе, и только время покажет, кто окажется сильнее — воля народа или непреклонность ведомств

ОБХОД БЛОКИРОВКИ ДИСКОРД

С Днём Рождения, AmSerg Games

2024-08-11T19:11:04.269Z

Привет-привет амсерговцы (и не только)! Сегодня вы увидите изречения двух редакторов AmSerg News: Dr.Dinspit — сочинский отдыхающий и я, Андрей, никвдсяневставлю, вы, возможно меня не знаете, да и я тут пишу статьи и новости со своим коллегой. По-большей части, текста ниже будут словами Динспита и парочку моих, так как на этот проект я смотрю, как обычный участник (scp:sl мне, кстати, почти неинтересна).

ФУТУРа уволили 😭😭😭😱😱😨

Динспит

Привет ребят! Я в сантропэ, но написать статью я был обязан, так как, жесть, 5 лет проекту.

Вспоминая свой занемысловатый путь на проекте, от подсоса Кайла и Жукфактора, до подсоса Скифчи (или наоборот 🤔).

Вообщем, проект я застал шкильником (а кто ещё мог смотреть амсерга в 2019?). И пробил свою должность с 0, знаете, дискутировать будучи 13-летним 20-летнего о том что мой ЧС неправомерен было не очень и легко, но самым простым способом стал — держи друга близко, а врага ещё ближе.

Смешной челик говорит о Бликере (возможно не о Бликере, а о Молочке, мне лень контекст искать ~dr.dinspit) ~Андрей

Но что я о себе, проект переживал очень интенсивный рост, который иногда не сходился с идеями Фактора, а после и Скифчи, поэтому за историю проекта мы пережили две биг революшион и одна мини бигтести, также были небольшие стачки среди групп игроков и админов.

Кароче: АмСерг СЛ серверс пережил многое, от приятного и хорошего до менее приятного и плохого.

С др проект! Очень рад, что являюсь частью этой команды.

Было бы круто, чтобы у нас были ещё более инициативные челики, чтобы придумывать безумное, но реальное в исполнении (напишите заявку в дс персонал пж (мы выдаём травинку, чтобы её можно было потрогать)).

Смешной CLS ещё в более смешном оформлении от Флаффи.

Андрей

Хай народ, как я писал выше, я не очень разбираюсь во внутрянике проекта, да и я на нем с конца 2022.

Начнём с правды, Динспит меня затащил после того, как мы спорили о играх во вселенной SCP, теперь я проживаю чуть меньше двух лет в его сыром подвале.

Изображение от лица хомяка 2020 года, тут много деталей для олдов, не умрите пж.

И знаете, мне нравится! Проект достаточно интересен в понятии развития, иногда "эксперименты" удивительнее серверов Runic Library.

Я не так много играл в SCP:SL (около 70 часов, на серверах AmSerg я наиграл большинство часов). Но игра и коммьюнити достаточно удивляет. Но как мне говорил Динспит, ru фандом SL не развит от слова совсем.

Но однажды вечером Динспит предложил сделать переосмысленный AmSerg News с новостями обо всём что можно и нельзя (в итоге он ещё у бустеров спрашивал какой формат новостей им будет интереснее).

Угрозы Гордона Хомяку, фото в цвете.

В итоге я не очень верил в эту идею, так как охватить scp и discord в одном формате звучало смело и наивно глупо. Но в итоге вы прямо сейчас читаете от AmSerg News статью о пятилетии проекта, мне кажется это о чём-то говорит.

Достаточно краткая биография Фактора

Мне нравится AmSerg Games там много интересных людей с которыми можно поболтать и discord, каким его сделал Динспит, для меня почти эталон, всё по категориям в достаточно логичном расположении (мне не сталиь добавлять еду за этот хвалебный комментарий).

Это ещё не всё, скорее всего Динспит после отпуска допишет небольшую книжку на пару страниц в электронном формате о проекте.

А сейчас, с днем рождения AmSerg Games!

Выпуск №6 от 01.08.2024

2024-07-30T10:13:15.305Z

Выпуск №4 от 03.06.2024

2024-07-01T08:49:44.429Z

Выпуск №4 от 01.06.2024

2024-05-25T11:09:38.682Z

14.0 не зо горами...

SCP Operations

Новые SCP в SCP:EC

Советуем к просмотру

AlexNotfril — 1488 часов на Бричке РП

AmSerg — ТУПОЙ НТФ В SCP SECRET LABORATORY / СМЕШНЫЕ МОМЕНТЫ 96

Eclipse — ИВЕНТ В SCP:SL НА GG EVENTS | SCP:Secret Laborotary

Советуем к прочтению

SCP-6764: "Мэдди" (требуется VPN)

SCP-1260-RU: Грозовые Камни

Реновации

Арт Месяца

Отдельная благодарность поддержавшим

@lovin_hehe

Выпуск №3 от 01.05.2024

2024-05-01T15:09:07.180Z

МодерN Фест

2024-04-22T13:09:28.537Z

Привет-привет, с вами вновь ваша любимая редакция AmSerg News, а сегодня мы поговорим про небольшой праздник проекта, который был принят недавно.

Обязательно вступайте в Discord Персонал!

В этом году команда дискорд сервера объявила о запуске нового праздника - "МодерN Фест", посвященного труду и значимости всех модераторов на сервере. Этот праздник отмечается в первый раз и призван подчеркнуть роль модераторов в обеспечении безопасного и приятного пространства для тысячи пользователей.

"МодерN Фест" приходится на день, когда число модераторов на Дискорде достигло рекордно высокого уровня. Это время для празднования и признания усилий, вложенных в работу по обеспечению безопасности и комфорта на платформе.

Несмотря на то, что модераторы часто работают в тени, их вклад в создание сообщества невозможно переоценить. От борьбы с нежелательным контентом до разрешения конфликтов и поддержки новых пользователей, модераторы являются необходимой частью большого механизма под названием "дискорд сервер".

Особенно в "МодерN Фест" подчеркивается важность каждого модератора в команде. Независимо от того, работает ли он в технической поддержке, управлении сообществом или обеспечении безопасности, каждый модератор признан и ценен за свой вклад.

Каждый модератор, независимо от своей роли, играет важную роль в поддержании нашего сообщества. "МодерN Фест" - это наш способ сказать спасибо за их неоценимый труд и усилия.

В этот день всем модераторам Дискорда пожелали отдохнуть, насладиться заслуженным признанием и весельем, и помнить, что их работа делает проект безопаснее и более дружелюбным местом для всех.

Также невозможно переоценить вклад каждого сотрудника каждого отдела для существования проекта, неважно стажёр NoRules или надзиратель MediumRP, даже в день, когда мы говорим именно о модерации дискорд сервера, мы с простой радостью смотрим на все отделы.

В честь этого у модерации дискорд целая неделя гуляний, при которой они могут предложить много инициатив для высшей модерации сервера.

by dr.dinspit - Также скоро могут быть проведены несколько мероприятий, ивентов и не только, ждите и жаждайте ребят, амсерг ньюс обязательно вам об этом расскажет)