технологии
нейросети
новости ии
автоматизация
искусственный интеллект
Использование неофициальных клиентов Telegram: Новые меры безопасности и риски
31.03.26
2972
Telegram планирует внедрить систему идентификации пользователей, применяющих неофициальные клиенты мессенджера. В коде Telegram для iOS обнаружено предупреждение о потенциальной небезопасности при взаимодействии с такими пользователями.Предполагается, что рядом с именем пользователя, использующего неофициальный клиент, будет отображаться специальная метка, информирующая о возможных рисках. Примеры формулировок включают: «[Ник] использует неофициальный клиент Telegram — сообщения этому пользователю могут быть менее безопасными» или «Пользователь использует неофициальный клиент Telegram, что может снизить безопасность переписки с этим пользователем». Данное уведомление в настоящее время тестируется в официальном клиенте для iOS.Ранее пользователи из России столкнулись с проблемой сброса сессий в Telegram, требующей повторной авторизации и блокирующей отправку сообщений до входа в аккаунт. Эксперты связывают эти сбои с частой сменой IP-адресов, в том числе при использовании VPN и неофициальных клиентов, хотя пользователи отмечали, что сброс сессий происходил только в официальных клиентах.20 марта 2026 года была опубликована анонимная статья «Технический анализ MITM‑атаки в клиенте Telega», в которой утверждается, что создатели приложения Telega для Android активировали скрытую функциональность, позволяющую перехватывать все данные между приложением и сервером Telegram через собственные серверы Telega.Исследование, проведенное экспертами RKS Global, показало, что восемь популярных альтернативных клиентов Telegram для Android могут быть небезопасны для использования. В число исследованных проектов вошли: Telegram Official;
Telegram X;
Plus Messenger;
Nekogram;
Graph Messenger;
Telega;
iMe;
F-Droid (Forkgram, Mercurygram).Результаты анализа выявили следующее: Три из восьми исследуемых альтернативных Telegram-клиентов (Telega, Graph Messenger и iMe) отправляют данные на серверы, расположенные в России.
Три клиента (Plus Messenger, Graph Messenger, iMe) явно включают Firebase Analytics, а один (Nekogram) не отключает его. Официальный Telegram деактивирует Firebase Analytics, в то время как альтернативные клиенты отменяют это решение, что приводит к передаче данных об использовании мессенджера компании Google.
* Отмечена корреляция между количеством рекламных SDK и уровнем риска: Graph Messenger (6 SDK), iMe (15+ SDK), Plus Messenger (1 SDK) содержат потенциально опасные механизмы сбора данных. Следы VK Group обнаружены в Telega (MyTracker, OK.ru) и iMe (ad.mail.ru).Наиболее проблемным признано приложение Telega, которое осуществляет скрытую подмену серверов Telegram на собственные, пропуская весь MTProto-трафик через российские прокси.Для обеспечения максимальной безопасности рекомендуется использовать исключительно официальное приложение Telegram.#Telegram #Безопасность #НеофициальныеКлиенты #Конфиденциальность #Кибербезопасность #Telega #RKSGlobal #MITMАтака
Telegram X;
Plus Messenger;
Nekogram;
Graph Messenger;
Telega;
iMe;
F-Droid (Forkgram, Mercurygram).Результаты анализа выявили следующее: Три из восьми исследуемых альтернативных Telegram-клиентов (Telega, Graph Messenger и iMe) отправляют данные на серверы, расположенные в России.
Три клиента (Plus Messenger, Graph Messenger, iMe) явно включают Firebase Analytics, а один (Nekogram) не отключает его. Официальный Telegram деактивирует Firebase Analytics, в то время как альтернативные клиенты отменяют это решение, что приводит к передаче данных об использовании мессенджера компании Google.
* Отмечена корреляция между количеством рекламных SDK и уровнем риска: Graph Messenger (6 SDK), iMe (15+ SDK), Plus Messenger (1 SDK) содержат потенциально опасные механизмы сбора данных. Следы VK Group обнаружены в Telega (MyTracker, OK.ru) и iMe (ad.mail.ru).Наиболее проблемным признано приложение Telega, которое осуществляет скрытую подмену серверов Telegram на собственные, пропуская весь MTProto-трафик через российские прокси.Для обеспечения максимальной безопасности рекомендуется использовать исключительно официальное приложение Telegram.#Telegram #Безопасность #НеофициальныеКлиенты #Конфиденциальность #Кибербезопасность #Telega #RKSGlobal #MITMАтака