Утро 18 марта для пользователей альтернативного клиента Telega (telega.me) стало точкой невозврата. То, что позиционировалось как «удобный мессенджер с расширенными функциями», внезапно превратилось в гигантский пылесос для ваших данных. Пока многие пользовались сервисом, в коде программы произошли изменения, которые заставили специалистов по безопасности схватиться за голову. Наступило время расследования, где же именно зарыт наш Товарищ Майор?

Что такое Telega и с чем её едят?

Telega — это сторонний клиент (форк) Telegram, который обещает пользователям «улучшенный опыт», бесплатными премиум-фишками и дополнительным функционалом недоступные в официальном приложении. Стал популярен на фоне замедления Telegram, однако за красивой оберткой скрывается механизм, полностью подрывающий саму суть анонимности и безопасности оригинального приложения.

История происхождения сервиса тоже создаёт вопросы. Эксперты с самого начала подозревали связь проекта с структурами, близкими к VK и бывшим менеджерам Mail.ru.

Фанис Садыков и Александр Смирнов (основатели Telega) утверждают, что продали стартап «Даль» в VK год назад, а сейчас Telega лишь использует технологии VK, которые находятся в открытом доступе:

«Спешим опровергнуть теории заговора: использовать публично доступные технологии не равняется быть частью той или иной компании. Мы независимый проект.

В Telega мы действительно используем ряд публично доступных технологий от VK (в частности тестируем SDK VK звонков в дополнение к обычным звонкам Telegram).

Делаем мы это по той простой причине, что наш прошлый проект выкупил VK, и нам знакомы и понятны эти технологии (также как и сотням других разработчиков)».

Является ли это сервисом VK? Возможно, но точных доказательств этого нет, кроме использования технологий и серверов VK, конечно же. Но вернемся к основной теме.

Благодаря исследованию кода и сетевого трафика от dontusetelega.lolпоказало, что мы имеем дело с самой наглой реализацией атаки Man-in-the-Middle (MITM) в истории современных мессенджеров.

Технические дебри

Техническое расследование (всё также от dontusetelega.lol и некоторых сторонних разработчиков) вскрыло крайне нелицеприятные детали. В отличие от официального клиента, который общается с серверами Telegram напрямую через защищенные протоколы, Telega выстраивает свой путь через обходной путь. Весь ваш трафик, каждое сообщение и каждый файл уходят не в Telegram, а на промежуточный сервер разработчиков по адресу api.telega.me.

Это не просто «облачное ускорение» через их прокси, как пытаются заявить авторы в своем пользовательском соглашении. Это полноценное зеркальное повторение вашей активности. Сервер-посредник получает JSON-запросы в открытом для него виде, фактически выступая участником каждой вашей беседы. Но интересное дальше, в механизме авторизации.

Кража Auth_Key

Как именно приложение распоряжается вашим auth_key. В экосистеме Telegram этот ключ – это альфа и омега, инь и янь, от А до Я вашей безопасности, «мастер-ключ», который создается один раз при входе в сессию и позволяет обращаться к серверам от вашего имени без повторного ввода СМС-кода или авторизации.

Анализ сетевых пакетов подтвердил, что клиент Telega отправляет ваш токен авторизации на свои сервера. Это означает, что у злоумышленников в руках оказывается не просто доступ к переписке, а полный клон вашей сессии. Имея этот ключ на своем бэкенде, администраторы «Телеги» могут зайти в ваш аккаунт из любой точки мира, и вы даже не узнаете о «новом устройстве», потому что сессия технически уже открыта и авторизована. Они могут читать секретные чаты, скачивать медиафайлы и даже отправлять сообщения от вашего лица. Стоит уточнить, что такая уязвимость есть и у оригинального Telegram, однако это связанно с тем что ПК-версия приложения всё ещё портативная и ваш токен авторизации просто лежит на ПК, однако без доступа к вашим файлам, данный токен получить и использовать нельзя.

Это совсем не MTProto Proxy

Описанный выше подход отличается от обычных MTProto Proxy, доступных в официальном клиенте, они работают с данными, уже зашифрованными настоящим ключом Telegram. «DC Proxy» создает отдельный канал шифрования с сервером Telega, которому доступен весь трафик MTProto в открытом виде.

В MTProto это реализовано так, вместо использования долговременного, не меняющегосяauth_key, генерируется временный ключ шифрования temp_auth_key примерно раз в 1-2 суток и шифруют весь трафик с помощью него.

«ТГ-премиум» и реальность

Издание Код Дурова подтверждает массовые жалобы пользователей, после использования этого «чудо-форка» аккаунты начинают жить без оригинального владельца. Рассылка спама, участие в сомнительных группах и внезапные блокировки со стороны официального Telegram. Основная цель создателей Telega — это накопление колоссальной базы данных. В их соглашении прямо сказано, что они имеют право собирать и обрабатывать любую информацию, которую вы передаете через сервис. И они этим правом пользуются на полную.

Не пользуйтесь клиентом Telega

Мы, редакция AmSerg News, убедительно просим, не скачивать Telega, который не просто мелкий стартап, а реальный вирус; если вы уже им пользовались, то зайдите в официальный Telegram, перейти в раздел «Устройства» и нажать кнопку «Завершить все другие сеансы». Только тогда это аннулирует украденный ключ авторизации.

Если хотите и дальше пользоваться Telegram пользуйтесь исключительно официальным клиентом с функцией прокси-серверов. Использование любого другого клиента Telegram точно также ставит ваши персональные данные, аккаунт и устройство под угрозу.

Источники:

• https://dontusetelega.lol
• https://kod.ru/telega-fork-telegram
• telega.me

Особая благодарность автору технического расследования

Сегодня вышел указ от уважаемого Росвязькомнадзора, согласно коему мессенджер “Раздор”, известный в кругах нелюдей, убийц, геймеров и иных, потерял доступ на просторы Российской Империи. Причиною сей преграды стало несоблюдение требований закона, коих администрация сего иностранного сервиса не удосужилась исполнить, несмотря на предыдущие предупреждения и штрафы.
Ведомство долго боролось за удаление непотребных материалов, которые, по их словам, могли быть использованы для вербовки в тёмные дела экстремизма, распространения пороков, с коими российский народ и правительство ведут суровую борьбу. Однако настойчивость администрации “Раздора” не знала предела, и требования о удалении более 9-ти сотен материалов остались без должного ответа.
“Сие событие является важным вестником для иных заграничных служб, о чём откровенно высказались господа из Государственной думы, сие блокирование станет предупреждением тем, кто всё ещё не почитает законы российские​.” — изъявил своё мнение новосозданной Святым Николаем, председатель Государственной думы Михаил Родзянко

Не устаёт удивлять нас ведомство Росвязькомнадзор, чьи серверы вновь поддались недугу и временно прекратили своё функционирование, оставив просторы Российской империи без надзора над интернет-порядками. Сие событие случилось не в первый раз, и говорят, что причины коренятся в чрезмерной нагрузке на систему, что само ведомство объясняет частыми кибератаками.
Мудрые граждане, не желая смириться с отсутствием доступа к своим любимым ресурсам, моментально обрели хитроумные способы обхода сей неприятности. Говорят, что в ходу оказались технологии, что суть виртуальные сети и иностранные средства шифрования, известные как VPN. Их использование позволяет миновать барьеры, коих установил Росвязькомнадзор, дабы вновь обрести свободу в пространстве всемирной паутины.
Падение серверов породило множество шуток и разговоров среди народа, а обходные пути сделались столь популярными, что даже те, кто не имел надобности в них ранее, теперь интересуются сим средством. Говорят, что законники сего ведомства вновь обратят взоры свои на сей вопрос, дабы воспрепятствовать новому уклонению от имперских законов.
Многое впереди нас ждёт в сей борьбе, и только время покажет, кто окажется сильнее — воля народа или непреклонность ведомств

ОБХОД БЛОКИРОВКИ ДИСКОРД

Привет ребят! Я в сантропэ, но написать статью я был обязан, так как, жесть, 5 лет проекту.

Вспоминая свой занемысловатый путь на проекте, от подсоса Кайла и Жукфактора, до подсоса Скифчи (или наоборот 🤔).

Вообщем, проект я застал шкильником (а кто ещё мог смотреть амсерга в 2019?). И пробил свою должность с 0, знаете, дискутировать будучи 13-летним 20-летнего о том что мой ЧС неправомерен было не очень и легко, но самым простым способом стал — держи друга близко, а врага ещё ближе.

Но что я о себе, проект переживал очень интенсивный рост, который иногда не сходился с идеями Фактора, а после и Скифчи, поэтому за историю проекта мы пережили две биг революшион и одна мини бигтести, также были небольшие стачки среди групп игроков и админов.

Кароче: АмСерг СЛ серверс пережил многое, от приятного и хорошего до менее приятного и плохого.

С др проект! Очень рад, что являюсь частью этой команды.

Было бы круто, чтобы у нас были ещё более инициативные челики, чтобы придумывать безумное, но реальное в исполнении (напишите заявку в дс персонал пж (мы выдаём травинку, чтобы её можно было потрогать)).

Хай народ, как я писал выше, я не очень разбираюсь во внутрянике проекта, да и я на нем с конца 2022.

Начнём с правды, Динспит меня затащил после того, как мы спорили о играх во вселенной SCP, теперь я проживаю чуть меньше двух лет в его сыром подвале.

И знаете, мне нравится! Проект достаточно интересен в понятии развития, иногда "эксперименты" удивительнее серверов Runic Library.

Я не так много играл в SCP:SL (около 70 часов, на серверах AmSerg я наиграл большинство часов). Но игра и коммьюнити достаточно удивляет. Но как мне говорил Динспит, ru фандом SL не развит от слова совсем.

Но однажды вечером Динспит предложил сделать переосмысленный AmSerg News с новостями обо всём что можно и нельзя (в итоге он ещё у бустеров спрашивал какой формат новостей им будет интереснее).

В итоге я не очень верил в эту идею, так как охватить scp и discord в одном формате звучало смело и наивно глупо. Но в итоге вы прямо сейчас читаете от AmSerg News статью о пятилетии проекта, мне кажется это о чём-то говорит.

Мне нравится AmSerg Games там много интересных людей с которыми можно поболтать и discord, каким его сделал Динспит, для меня почти эталон, всё по категориям в достаточно логичном расположении (мне не сталиь добавлять еду за этот хвалебный комментарий).

Это ещё не всё, скорее всего Динспит после отпуска допишет небольшую книжку на пару страниц в электронном формате о проекте.

А сейчас, с днем рождения AmSerg Games!

Советуем к просмотру

AlexNotfril — 1488 часов на Бричке РП

AmSerg — ТУПОЙ НТФ В SCP SECRET LABORATORY / СМЕШНЫЕ МОМЕНТЫ 96

Eclipse — ИВЕНТ В SCP:SL НА GG EVENTS | SCP:Secret Laborotary

Советуем к прочтению

SCP-6764: "Мэдди" (требуется VPN)

SCP-1260-RU: Грозовые Камни

Отдельная благодарность поддержавшим

• @lovin_hehe

Обязательно вступайте в Discord Персонал!

В этом году команда дискорд сервера объявила о запуске нового праздника - "МодерN Фест", посвященного труду и значимости всех модераторов на сервере. Этот праздник отмечается в первый раз и призван подчеркнуть роль модераторов в обеспечении безопасного и приятного пространства для тысячи пользователей.

"МодерN Фест" приходится на день, когда число модераторов на Дискорде достигло рекордно высокого уровня. Это время для празднования и признания усилий, вложенных в работу по обеспечению безопасности и комфорта на платформе.

Несмотря на то, что модераторы часто работают в тени, их вклад в создание сообщества невозможно переоценить. От борьбы с нежелательным контентом до разрешения конфликтов и поддержки новых пользователей, модераторы являются необходимой частью большого механизма под названием "дискорд сервер".

Особенно в "МодерN Фест" подчеркивается важность каждого модератора в команде. Независимо от того, работает ли он в технической поддержке, управлении сообществом или обеспечении безопасности, каждый модератор признан и ценен за свой вклад.

Каждый модератор, независимо от своей роли, играет важную роль в поддержании нашего сообщества. "МодерN Фест" - это наш способ сказать спасибо за их неоценимый труд и усилия.

В этот день всем модераторам Дискорда пожелали отдохнуть, насладиться заслуженным признанием и весельем, и помнить, что их работа делает проект безопаснее и более дружелюбным местом для всех.

Также невозможно переоценить вклад каждого сотрудника каждого отдела для существования проекта, неважно стажёр NoRules или надзиратель MediumRP, даже в день, когда мы говорим именно о модерации дискорд сервера, мы с простой радостью смотрим на все отделы.

В честь этого у модерации дискорд целая неделя гуляний, при которой они могут предложить много инициатив для высшей модерации сервера.

by dr.dinspit - Также скоро могут быть проведены несколько мероприятий, ивентов и не только, ждите и жаждайте ребят, амсерг ньюс обязательно вам об этом расскажет)