пятница, 27 февраля 2026 г.

Не знаю, надо ли пояснять очевидное. Видимо надо.

 Не знаю, надо ли пояснять очевидное. Видимо надо.


Все кастомные/неофициальные клиенты телеграм (с супер-возможностями!) получают ВЕСЬ ДОСТУП ко всем вашим данным и перепискам из телеграма.

Плюс, точно также, получают всю информацию с вашего устройства, которую вы такому клиенту разрешите получать. Кто и как у вас записан в телефоне, кому вы звоните, геолокацию, все фотографии — всё, что вы разрешили, уйдет непонятно кому.

Если для вас всё это не имеет значения, то подумайте хотя бы о людях, которые с вами переписываются. О партнерах, о сослуживцах, о клиентах, о друзьях. Всё, что они вам написали, вы тоже отдаёте непонятно кому.

Подумайте, а не сфотографировали ли вы что-нибудь в расположении части, например, со всеми геолокационными признаками?

Подумайте о компромате в сохраненных фотках. Хотя бы о чужих секретах, если уж свои не жалко. 

Еще можно подумать о том, а кому и зачем надо делать кастомный клиент для тг, и бесплатно его распространять (со всеми встроенными ВПНами и бла бла бла), если только не затем, чтобы украсть ваши данные.



Добрые и умные читатели подсказывают: По поводу клиента «Телега» есть краткий разбор, что это такое, на Хабре.

Можно сразу посмотреть в конец статьи, на "итоги":
Нарушение лицензии GPL v2 (закрытый исходный код, запрет на копирование).

Звонки через Одноклассники.

Принудительные подписки на каналы.

Дырявая схема проксирования (нет проверки SSL, нет подписи).

Сертификат Минцифры для потенциального перехвата трафика.

Слив данных (включая ключи) на сторонние сервера.

Отсутствие Certificate Pinning, который был в оригинале.


_______
Источник | #auantonov
@F_S_C_P

Комментариев нет:

ad