Por esta vulnerabilidad puedes perder los suscriptores de tu canal.
"Telegram tiene un problema en el que los propietarios de canales pueden perderlos al hacer algo que todos creen que es seguro, pero que en realidad no lo es en absoluto.
Informé de esto en la plataforma correspondiente hace seis meses, pero todavía no he recibido ninguna respuesta. Así que creo que puedo contárselo a todo el mundo.
Después de sondear a varios administradores de canales, todos estaban seguros de que un bot con un número mínimo de derechos (solo agregar miembros) no podría hacer nada. Incluso está escrito en las instrucciones de algunos bots que deben agregarse al canal para que realicen las acciones necesarias allí.
¿Qué pasa si te digo que cualquier bot en los administradores del canal puede eliminar tu canal en unos minutos? Más precisamente, no exactamente el canal, sino todos los suscriptores de tu canal. Para demostrar el problema, grabé un vídeo que está disponible a continuación.
Como mínimo, esta publicación se escribió para que sepa que no puede agregar todos los bots que sigues al canal, solo aquellos en los que definitivamente confía y los creadores tienen una reputación. Además, me gustaría que la administración del mensajero agregue derechos separados para la capacidad de prohibir miembros del canal con bots, como se hace en grupos. Si es posible, informe a los administradores de su canal amigo sobre esto.
Adicionalmente, creé un bot que hace lo mismo que en el video. Agregue @ccBoomBot al canal de prueba como administrador con cualquier conjunto de permisos y publique cualquier mensaje en el canal. Listo, el canal se ha ido."
Fuente
#vulnerabilidad #canales #bots #administrador
@mastelegram
"Telegram tiene un problema en el que los propietarios de canales pueden perderlos al hacer algo que todos creen que es seguro, pero que en realidad no lo es en absoluto.
Informé de esto en la plataforma correspondiente hace seis meses, pero todavía no he recibido ninguna respuesta. Así que creo que puedo contárselo a todo el mundo.
Después de sondear a varios administradores de canales, todos estaban seguros de que un bot con un número mínimo de derechos (solo agregar miembros) no podría hacer nada. Incluso está escrito en las instrucciones de algunos bots que deben agregarse al canal para que realicen las acciones necesarias allí.
¿Qué pasa si te digo que cualquier bot en los administradores del canal puede eliminar tu canal en unos minutos? Más precisamente, no exactamente el canal, sino todos los suscriptores de tu canal. Para demostrar el problema, grabé un vídeo que está disponible a continuación.
Como mínimo, esta publicación se escribió para que sepa que no puede agregar todos los bots que sigues al canal, solo aquellos en los que definitivamente confía y los creadores tienen una reputación. Además, me gustaría que la administración del mensajero agregue derechos separados para la capacidad de prohibir miembros del canal con bots, como se hace en grupos. Si es posible, informe a los administradores de su canal amigo sobre esto.
Adicionalmente, creé un bot que hace lo mismo que en el video. Agregue @ccBoomBot al canal de prueba como administrador con cualquier conjunto de permisos y publique cualquier mensaje en el canal. Listo, el canal se ha ido."
Fuente
#vulnerabilidad #canales #bots #administrador
@mastelegram
Telegram
Yūri 🇺🇦 💜 Ly
👨💻 Tech enthusiast & creative 🔍 Discover on telegra.ph/ly-02-27 or my website yuri.ly
Pavel Durov desde su canal en Ruso 🇷🇺
Los periódicos rusos escriben que Telegram supuestamente "confirmó una vulnerabilidad" en una aplicación para computadoras de Apple. Esto está mal.
Por el contrario, en nuestra publicación explicamos que no había ninguna vulnerabilidad. Porque la "vulnerabilidad" declarada era la siguiente:"Si un atacante ya tuviera acceso a Su computadora, podría controlar su cámara y micrófono a través de Telegram". Pero si la computadora ya está comprometida, entonces el acceso al micrófono a través de Telegram es el menor de los problemas de los que preocuparse.
Como señalé anteriormente, en los aspectos técnicos, los medios a menudo persiguen titulares de alto perfil y engañan a los usuarios.
Es triste: como resultado, las personas pueden no dar importancia a las amenazas reales. En WhatsApp, por ejemplo, simplemente aceptar una llamada o ver un video fue suficiente para que un atacante obtuviera acceso completo a su Teléfono. Debido a esta vulnerabilidad, WhatsApp se convirtió en un programa de espionaje que permitía a los piratas informáticos hackear cualquier Teléfono inteligente con WhatsApp.
Si los titulares de los medios sobre amenazas imaginarias y reales son los mismos, la gente dejará de tomarlos en serio, como en la fábula sobre un niño que gritó innecesariamente "Lobo".
#Telegram #Pavel #Apple #Vulnerabilidad
@mastelegram
Los periódicos rusos escriben que Telegram supuestamente "confirmó una vulnerabilidad" en una aplicación para computadoras de Apple. Esto está mal.
Por el contrario, en nuestra publicación explicamos que no había ninguna vulnerabilidad. Porque la "vulnerabilidad" declarada era la siguiente:"Si un atacante ya tuviera acceso a Su computadora, podría controlar su cámara y micrófono a través de Telegram". Pero si la computadora ya está comprometida, entonces el acceso al micrófono a través de Telegram es el menor de los problemas de los que preocuparse.
Como señalé anteriormente, en los aspectos técnicos, los medios a menudo persiguen titulares de alto perfil y engañan a los usuarios.
Es triste: como resultado, las personas pueden no dar importancia a las amenazas reales. En WhatsApp, por ejemplo, simplemente aceptar una llamada o ver un video fue suficiente para que un atacante obtuviera acceso completo a su Teléfono. Debido a esta vulnerabilidad, WhatsApp se convirtió en un programa de espionaje que permitía a los piratas informáticos hackear cualquier Teléfono inteligente con WhatsApp.
Si los titulares de los medios sobre amenazas imaginarias y reales son los mismos, la gente dejará de tomarlos en serio, como en la fábula sobre un niño que gritó innecesariamente "Lobo".
#Telegram #Pavel #Apple #Vulnerabilidad
@mastelegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Павел Дуров
Канал для русскоязычной аудитории. Основной канал, который я обновляю чаще, – англоязычный @durov