Изменения в работе Telegram для пользователей из России, Украины и Белоруссии анонсировал создатель мессенджера Павел Дуров. Интерфакс: Telegram навсегда заблокировал тысячи пользователей, попытавшихся отправить сообщения с призывами к терактам; со следующей недели все пользователи из РФ, Украины и Белоруссии будут иметь возможность ограничивать круг тех, кто может присылать им. Вести рабочую переписку в привычных Telegram и WhatsAp больше было нельзя. Рассмотрено насколько безопасен Телеграмм, можно ли прослушать Телеграмм, отслеживается ли Телеграмм, какие есть исключения.
Эксперт объяснил, почему переписка в Telegram небезопасна
| Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp? | Telegram предлагает три расширенные функции безопасности, которые делают приложение более безопасным, в том числе. |
| Прослушивается ли Телеграмм: вопросы безопасности и анонимности | Он напомнил, что Telegram — не место для спам-рассылок и призывов к насилию. |
| Блокировка телеграма в России: мессенджер не смог оспорить приказ ФСБ в суде | Telegram считается одним из самых защищённых и безопасных мессенджеров. |
| Дуров заявил о борьбе Telegram с рассылками призывов к терактам | Мобильные новинки Инструкции Насколько на самом деле безопасен мессенджер Telegram. |
NYT рассказала, как российские спецслужбы читают сообщения в Telegram, Signal и WhatsApp
Telegram также копирует вашу адресную книгу на свои серверы, благодаря чему вы получаете уведомления, когда кто-то присоединяется к платформе. Он также не полностью шифрует все метаданные. Более того, исследователи из MIT обнаружили, что хакер может с точностью до секунды определить, когда пользователь выходит в интернет или офлайн. Может ли правительство заставить Telegram передавать пользовательские данные Telegram полностью зашифрован, но, в отличие от Signal, компания также хранит ключи шифрования при себе.
Подобная практика в прошлом приводила к многочисленным спорам с компанией. Поскольку он ориентирован на конфиденциальность и безопасность пользователей, Telegram был основным выбором террористов и антиправительственных активистов для обмена информацией. В 2017 году российский регулятор связи потребовал, чтобы Telegram передал информацию о приложении для обмена сообщениями и компании, стоящей за ним, или рискует быть заблокированным.
Основатель Павел Дуров сказал, что Telegram также попросили предоставить российскому правительству доступ к расшифровке сообщений пользователей, и все это во имя поимки террористов.
При возможном вскрытии серверов мессенджера все сообщения пользователей кроме secret chat будут доступны злоумышленнику в виде текстовых файлов. И третья нетехническая уязвимость Telegram в том, что после регистрации запрашивает полный список контактов из записной книжки пользователя. Полученные номера и имена хранятся также на сервере Телеграм. Таким образом, TG обладает огромной базой контактов, которые могут быть похищены или предоставлены властям, если они будут нужны, без согласия абонентов. Технические В мессенджере есть бот, который отслеживает попытки взлома учетных записей и сообщает об этом пользователю. Но и робота можно обмануть.
Легче всего вскрыть учетную запись в Телеграм через привязку к номеру телефона. Для входа с нового устройства нужно получить только пароль по СМС. Например, в 2016 году в России произошел взлом аккаунтов оппозиционеров. Как произошла эта история: была отключена услуга СМС; затем с IP-адреса точки тор система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение был запрошен код на авторизацию; пароль введен, получен доступ к аккаунту; после скачивания данных восстанавливается подключение к услуге СМС. Даже в этом случае на вопрос, можно ли прослушать Телеграмм, ответим — нет. Таким путем прослеживается переписка, а звонок прослушать нельзя. Для того чтобы избежать вскрытия аккаунта описанным образом, рекомендуется пройти двухэтапную двухфакторную авторизацию.
Установка и настройка ее просты: зайти в главное меню и тапнуть по строке «настройки»; выбрать раздел «конфиденциальность»; найти на странице графу «безопасность»; включить двухэтапную аутентификацию. При этом для входа в программу надо будет вводить два пароля. Первый пароль можно получить по СМС, а второй известен только владельцу аккаунта. Еще один способ смотреть чужую ленту — это MitM-атака, описанная ранее. А хеширование — это одна из главных криптографичеких функций, позволяющая преобразовать сведения в уникальный набор символов хэш , присущий только этому массиву входящих данных. Так вот SHA-1 очень слабый неустойчивый алгоритм, допускающий сбои и задвоение. И последняя техническая уязвимость Telegram, которую мы рассмотрим — это утечка данных о метаданных пользователей.
Так, любой желающий может узнать, когда тот или иной абонент вышел в онлайн или ушел из него. Для этого рекомендуется внести телефон интересующего человека к себе в контакты. Такой шаг позволяет следить за активностью пользователя в мессенджере, можно даже узнать, общаются ли 2 юзера между собой, анализируя метаданные с двух сторон. Абонент Икс добавил себе в контакт пользователя Игрек. Телеграмм не уведомляет Игрека об этом. Зато Икс свободно получает сведения, во сколько Игрек зашел в программу, когда вышел. Обезопасить себя от такого слежения можно, установив в разделе «Конфиденциальность» ограничение на просмотр времени последнего входа в сеть и статуса.
NetBeholder — другой инструмент MFI Soft, отслеживает местонахождение двух выбранных телефонов в течение дня. Это позволяет установить, встречались ли их владельцы. Система может определить регион происхождения каждого пользователя или страну, откуда он прибыл. Ее используют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватит содержимое сообщений, но может определить, куда посылают информацию в шифрованных по умолчанию WhatsApp, Signal и Telegram, что шифрует не всю коммуникацию.
Инструмент следит, когда пользователь отправил файл или сделал вызов. Через него ФСБ получает доступ к важным метаданным: времени, месте, участникам общения и любым файлам, прикрепленным к сообщениям. Ранее, чтобы получить соответствующую информацию, правительство должно было отправить запрос в компании типа Meta, которая самостоятельно решает, одобрять его или нет.
Собственный протокол шифрования Telegram использует уникальный протокол шифрования, известный как MTProto. Он был разработан Telegram и используется только этой платформой.
Таким образом, протокол не был протестирован в полной мере, если сравнивать с другими, более распространенными приложениями. Суть в том, что если в каком-либо элементе, используемом всеми приложениями, есть уязвимость, то выявить её гораздо проще. В случае с MTProto недостаток если он есть может вполне остаться незамеченным… Кроме того, некоторые эксперты по безопасности указывали на потенциальные проблемы, связанные с MTProto. Например, в июле 2021 года ученые Федерального института технологии в Цюрихе, Швейцария и исследовательского университета Ройял Холлоуэй в Лондоне сообщили о выявлении нескольких слабых мест в протоколе мессенджера. Разумеется, эти уязвимости не были столь серьезны.
И, что похвально, Telegram отреагировал на претензии и почти сразу принял меры по их устранению! Для использования нужен номер телефона Любой пользователь, желающий использовать Telegram, должен указать свой номер телефона при регистрации. Проблема в том, что телефонные номера большинства людей привязаны к их личности, поэтому полностью анонимная регистрация в Telegram невозможна тем не менее, вы можете скрыть номер телефона от других пользователей и использовать свой никнейм.
Прослушивается ли мессенджер Телеграмм
Это значит, что все файлы, которые загружает бот, например видео и картинки, проверяются самим Telegram, уточнил разработчик проектов Workerly и alterhist Емельян Мараховский. Кроме того, все файлы перед отправкой сжимаются, а при сжатии вирус часто стирается, добавляет разработчик. Однако всё же пользователям Telegram стоит быть настороже. Телеграм-боты способны присылать фишинговые ссылки и могут просить у жертвы дать согласие загрузить к себе на компьютер «подарок» за подписку на какой-то канал. Под документ или подарочный сертификат при этом может замаскироваться вредонос. Эксперт добавляет, что не стоит бояться, что Telegram загрузит на устройство вредоносный файл, как он это делает с фото и видео. У мессенджера есть только автоматическая возможность скачивания медиаконтента, файлы остальных форматов пользователь должен загрузить самостоятельно. Но при этом стоит помнить, что скачивать что угодно из непроверенных источников — плохая идея.
Какие вирусы распространяются через телеграм-боты Но уговаривать вас своими руками загрузить на свой компьютер вирус — ещё не все, что умеют делать боты под управлением хакеров.
Медиа Распространен сценарий фишинга, когда мошенник пишет администратору Telegram-канала, представляясь рекламным менеджером крупной компании, и сообщает о желании регулярно размещать в сообществе объявления, говорит digital-директор коммуникационного агентства iTrend Ася Шабалина. Иногда администратору канала предлагают аутентифицироваться в имитирующих сервисы аналитики ресурсов TGStat и Telemetr с помощью учетных данных администратора сообщества, так логин и пароль попадают в руки преступников, обращает внимание ведущий эксперт отдела анализа защищенности центра инноваций Future Crew компании МТС Red Вадим Шелест. Весной 2023 г. Злоумышленники создают подставные страницы и боты, которые служат приманкой. В мае 2023 г. Полученные логины и пароли злоумышленники загружали на теневые форумы и могли монетизировать по 20 руб. Только за месяц заработок киберпреступников одного из сообществ мог составить 5,2 млн руб. Еще одним из распространенных способов «задурить» пользователя эксперты называют получение сообщения с «подарком» — подпиской на Telegram Premium.
На самом же деле проблема не в этом. Этот мессенджер всегда был не так надежен, как остальные приложения, которыми мы все активно пользуемся и сейчас, — заверил собеседник «Вечерней Москвы». Разумеется, оконечное или, как еще его называют, сквозное шифрование, по словам эксперта, работало при передаче данных, обеспечивая тем самым конфиденциальность. Однако эта функция действовала только в закрытых чатах, их действительно могли читать лишь собеседники, а вот во всех остальных случаях тайна переписки уязвима. Особенно смс-сообщения с номерами подтверждения авторизации, заметил эксперт, перехватываются без особого труда.
Никакая программа не позволяет определить, кто обменивается сообщениями Telegram. Хотя Telegram лучше, чем любой другой инструмент массового рынка, оснащен для противостояния таким методам DPI, мы советуем активистам, живущим в авторитарных режимах, использовать инструменты, разработанные провайдерами Telegram и VPN, чтобы минимизировать риски.
Telegram: не следует верить всему, что вам пишут
Мобильные новинки Инструкции Насколько на самом деле безопасен мессенджер Telegram. «Если Telegram начнет вести политику цензуры против России, разрешит публиковать призывы к убийству — конечно, будут у него проблемы. Почему Telegram считается безопасным? Telegram имеет репутацию невероятно безопасного мессенджера, поскольку он предлагает несколько важных функций. Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp?
Telegram и Signal — не самые защищённые. Есть мессенджеры понадёжнее, вы ими пользовались
| «Лаборатория Касперского» обнаружила криптовалютную пирамиду в Telegram — Хакер | WhatsApp, Telegram и Signal больше не безопасны. |
| Сбой в работе Telegram объяснили профилактическими работами Роскомнадзора | Сбой в работе Telegram объяснили профилактическими работами Роскомнадзора. |
| «Лаборатория Касперского» обнаружила криптовалютную пирамиду в Telegram — Хакер | Инструменты позволяют фиксировать определенные виды активности в приложениях Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты. |
| В Госдуме исключили блокировку Telegram в России | Сказать же точно, насколько безопасно пользоваться сервисами банка в Telegram, можно будет только после пентестов — анализа защищенности сервера с помощью моделирования атаки хакера. |
Россиянам в Telegram приходят странные уведомления. Оказывается, это взлом
WhatsApp является менее безопасным мессенджером, чем Telegram, поскольку настройки этого сервиса запрещают пользователям скрывать свои номера телефонов. Пользователям Telegram не рекомендуется использовать блок "избранное" для хранения личной информации, мошенники до сих пор используют схему доступа к личным данным, которая была обнаружена еще со времени создания мессенджера. Почему Telegram считается безопасным? Telegram имеет репутацию невероятно безопасного мессенджера, поскольку он предлагает несколько важных функций. Он напомнил, что Telegram — не место для спам-рассылок и призывов к насилию. Представитель команды разработчиков Telegram связался с редакцией по поводу статьи, в которой говорилось, что ФСБ и полиция России научились отслеживать пользователей Telegram, Signal и WhatsApp. Telegram не стал исключением, и пропорционально росту его аудитории мы стали получать всё больше обращений читателей об «угоне» их аккаунтов и каналов.
В апреле россияне смогут ограничивать входящие сообщения в Telegram
Импульсивность или неосведомлённость Некоторые люди могут принимать информацию на веру из-за своей импульсивности или недостатка критического мышления. Они по умолчанию доверяют сообщениям в Telegram и не задумываются о необходимости проверять их достоверность. Эмоциональное влияние Если информация вызывает эмоциональную реакцию у пользователя Telegram, то это может повлиять на уровень его доверия. Например, когда информация вызывает яркие эмоции, то снижается критичность мышления, что делает людей более уязвимыми для манипуляций. Когнитивные привязки к собственному опыту Если информация соответствует существующим убеждениям и ценностям человека, то она как будто подтверждает его собственное мнение, и он склонен считать её более достоверной, даже несмотря на отсутствие объективных доказательств. Как защититься Главный совет — критически относитесь к любым полученным сообщениям. Если возникает хоть малейшее подозрение, что человек ведёт себя не так, как обычно, не стесняйтесь связаться с ним другим способом. Даже если это ваш начальник. Контакты в Telegram — это не сами люди, вы не знаете, кто на самом деле пишет от лица ваших знакомых. Помните, что спешка, паника, страх, другие сильные эмоции — это именно то, что нужно злоумышленнику, чтобы подтолкнуть вас к необдуманному поступку.
Остановитесь, подумайте, выдохните, иными словами, возьмите паузу перед действием, совершить которое вас убеждает собеседник. Также, чтобы защитить себя от мошенников, следуйте базовым правилам безопасности: Не публикуйте в профиле избыточную информацию о себе. Используйте надёжные пароли и активируйте двухфакторную аутентификацию для своего аккаунта в Telegram. Не предоставляйте личную информацию или конфиденциальные данные даже знакомым людям. Уточните другим способом связи, действительно ли они их запрашивали.
После этого нужно активировать того самого отдельного Telegram-бота для заработка, выбрав один из платных тарифов-«ускорителей»: их стоимость варьируется от 5 до 500 TON. Создатели пирамиды уверяют, что чем дороже тариф, тем быстрее человек начнет «зарабатывать». Жертве предлагается выбор из пяти тарифов: «велосипед», «машина», «поезд», «самолет» и «ракета». То есть пользователи рискуют потерять более 500 TON, если выберут самый дорогой тариф. Бот для покупки -«ускорителей». Для регистрации требуется ввести адрес кошелька, ранее созданного в боте-криптокошельке Затем пользователь должен создать закрытую группу в Telegram и пригласить туда своих знакомых. Мошенники просят разместить в группе два видео — презентацию сервиса и инструкцию по активации, а также реферальные ссылки для регистрации криптокошелька и установки Telegram-бота для «заработка».
По его словам, "десятки тысяч попыток отправить такие сообщения были пресечены, а тысячи пользователей, участвующих в этом флешмобе, столкнулись с вечной блокировкой своих Telegram-аккаунтов". На следующей неделе у пользователей РФ, Украины и Белоруссии появятся новые возможности для защиты от подобных сообщений.
Она содержала полные имена, уникальные идентификационные номера, даты рождения, адреса, телефоны, электронные почты и фотографии сальвадорцев. Хакеры спрятали крадущую криптокошельки малварь в обновление антивируса Северокорейская хакерская группировка Kimsuki использовала механизм обновления антивируса eScan для доставки вредоносного ПО GuptiMiner. Об этом сообщили специалисты Avast. С его помощью злоумышленники устанавливали в крупных корпоративных системах скрытый Monero-майнер XMRig и два отдельных бэкдора. Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним. Цепочка атак GuptiMiner. Данные: Avast. Поставщик антивируса eScan подтвердил, что проблема уже устранена. Эксперты обнаружили вредоносное ПО в комментариях на GitHub Злоумышленники оставляют на GitHub известных компаний комментарии с прикрепленными вредоносными файлами, которые из-за привязки URL-адреса к легитимным репозиториям вызывают доверие у пользователей.
Могут ли телеграм-боты заразить устройство вирусом? Объясняют эксперты по кибербезопасности
Telegram предлагает три расширенные функции безопасности, которые делают приложение более безопасным, в том числе. Telegram причислят к числу иностранных мессенджеров, в которых будет ограничена передача платежной информации, сообщили «Ъ» в Роскомнадзоре. Telegram (основной канал) Telegram (все новости) Telegram (чат). Вспомните все эти новости о том, что Telegram снова «лежит», а Signal не позволяет отправить сообщение. Примечательно, что представители Telegram крайне неохотно признают проблемы с безопасностью. Почему Telegram считается безопасным? Telegram имеет репутацию безопасного, потому что у него есть несколько функций, которые указывают на это.
Сбой в работе Telegram объяснили профилактическими работами Роскомнадзора
Закон приняла госдума, а подписал президент. Депутатов и президента выбрали граждане РФ. Телеграм не заблокируют через 15 дней. При худшем раскладе начнется процедура блокировки через суд — мы об этом узнаем. Освежите мне память! При этом основатель Телеграма Павел Дуров заявил, что не будет исполнять остальные требования закона, но на тот момент других требований и не было. Пользователи тогда выдохнули: казалось, что угроза блокировки отступила. Но мы говорили, что это не конец и делать ставку только на Телеграм в работе и общении не стоит. Через две недели после внесения в реестр ФСБ запросила ключи для расшифровки переписки по нескольким конкретным номерам. За это ее оштрафовали на 800 тысяч рублей по ст. Обжаловать штраф не удалось.
Телеграм внесли в реестр Роскомнадзора.
Это позволяет установить, встречались ли их владельцы. Система может определить регион происхождения каждого пользователя или страну, откуда он прибыл. Ее используют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватит содержимое сообщений, но может определить, куда посылают информацию в шифрованных по умолчанию WhatsApp, Signal и Telegram, что шифрует не всю коммуникацию. Инструмент следит, когда пользователь отправил файл или сделал вызов. Через него ФСБ получает доступ к важным метаданным: времени, месте, участникам общения и любым файлам, прикрепленным к сообщениям.
Ранее, чтобы получить соответствующую информацию, правительство должно было отправить запрос в компании типа Meta, которая самостоятельно решает, одобрять его или нет. Новые инструменты вызвали беспокойство экспертов по безопасности и разработчиков зашифрованных сервисов.
У такого подхода есть проблемы — например, при отсутствии подключения к сети сообщения не сохраняются, потому что им негде храниться. Другой формат децентрализации — федерации. При таком подходе используется неограниченное количество серверов, которые общаются между собой. Пользователи могут подключаться к имеющимся серверам или создавать свои. Это исключает и чрезмерную централизацию, и абсолютный хаос пиринговых сетей.
Пример федеративности: можно подключиться к общему серверу или создать свой Один из самых известных федеративных протоколов сейчас — Matrix. Это его нативный клиент Element в конце января по ошибке удалили из Google Play из-за нарушения политики площадки. Недоразумение быстро исправили, но оно подсветило главный плюс Matrix — его нельзя просто взять и закрыть. Допустим, Element бы не восстановили в Google Play. Это не стало бы проблемой, потому что нативный клиент — лишь способ пользоваться сетью. Заблокировать сам Matrix, как тот же Parler, невозможно — нет единой инфраструктуры, пользователи способны сами поднять столько серверов, сколько захотят. Важно, что для регистрации в сети Matrix не нужен номер телефона.
Вы придумываете имя пользователя и получаете индивидуальный адрес. Единственное, что клиент предлагает сделать, — добавить электронную почту. Можно отказаться, но тогда вы не сможете восстановить доступ к своему аккаунту, если забудете пароль. Не только конфиденциальность, но и анонимность Ещё приложения, использующие Matrix, не получают доступ к контактам. Проще говоря, все проблемы централизованных мессенджеров здесь решены.
Бумажные письма, телеграф, электронная почта, SMS. Мессенджеры, по сути — более современная замена устаревшей технологии SMS. А, главное, бесплатная. Сейчас везде есть интернет, в том числе мобильный, позволяющий обмениваться данными между любыми точками на планете, не думая о расстоянии. Платить в таких условиях за каждое сообщение из 160 символов, да еще и по ценам, зависящим от оператора абонента и роуминга — очевидная переплата. Поэтому, как только появились и стали популярными смартфоны, позволяющие загружать на телефон сторонние приложения — появились и мессенджеры. Следующий очевидный шаг — вытеснение классических звонков по телефону аудио- и видеозвонками. Чем он лучше других? Он не самый популярный в мире: у WhatsApp и Facebook Messenger более миллиарда пользователей, у WeChat почти миллиард, у Viber — 800 миллионов, у Telegram пока 180 миллионов пользователей. Он не самый популярный в России. Telegram самый популярный только в двух странах: Иране и Узбекистане. В России же, несмотря на относительно небольшую аудиторию, о Telegram много пишут. Это объясняется российским происхождением мессенджера, личностью его создателя, Павла Дурова, и выстроенным Павлом личным образом, его публичными заявлениями. Повторюсь, Telegram — не самый популярный мессенджер, но мог им стать благодаря своим преимуществам: удобству и скорости. По крайней мере, они были главными приоритетами при его создании. Так изначально задумывалось, или это получилось неожиданно? Но, естественно, вынужден идти в ногу со временем, смотреть на конкурентов и запросы пользователей, развиваться и искать новые направления. Отсюда появление и бот-платформы, и каналов, и стикеров, и даже игровой платформы.