Мобільний застосунок Telegram може розкрити IP-адресу через проксі-посилання
Вчений безпеки виявив, що мобільні версії Telegram не попереджають користувачів про можливе розкриття IP-адреси під час переходу за посиланнями для підключення проксі. Це не несе значної небезпеки для звичайних користувачів, але небажано для тих, хто боїться стеження.
Зазвичай при натисканні на зовнішні посилання або небезпечний файл месенджер показує спливаюче вікно з попередженням про перехід. Однак натискання на проксі посилання обробляються інакше: застосунок відразу намагається з'єднатися з сервером для перевірки його доступності уникаючи попередження.
Зловмисник може сховати таке посилання під юзернейм чи інше гіперпосилання. У момент натискання програма відправляє запит на сервер, підконтрольний зловмиснику, тим самим розкриваючи IP-адресу користувача.
• Проблема стосується лише клієнтів для Android та iOS.
• Редакція @tginfouk підтвердила, що Telegram Desktop, Telegram для macOS, Telegram X та вебверсії обробляють такі посилання безпечно та не підключаються до проксі-серверів автоматично.
Важливо, що більшість користувачів ризик не є критичним. IP-адреса, як правило, дозволяє визначити лише приблизне місцерозташування (на рівні міста), а у багатьох користувачів вона є динамічною.
Тим, для кого приватність IP-адреси є критично важливою, ми рекомендуємо використовувати VPN на рівні всієї системи. Це єдиний надійний спосіб запобігти витоку IP-адреси в застосунках.
#безпека
Вчений безпеки виявив, що мобільні версії Telegram не попереджають користувачів про можливе розкриття IP-адреси під час переходу за посиланнями для підключення проксі. Це не несе значної небезпеки для звичайних користувачів, але небажано для тих, хто боїться стеження.
Зазвичай при натисканні на зовнішні посилання або небезпечний файл месенджер показує спливаюче вікно з попередженням про перехід. Однак натискання на проксі посилання обробляються інакше: застосунок відразу намагається з'єднатися з сервером для перевірки його доступності уникаючи попередження.
Зловмисник може сховати таке посилання під юзернейм чи інше гіперпосилання. У момент натискання програма відправляє запит на сервер, підконтрольний зловмиснику, тим самим розкриваючи IP-адресу користувача.
• Проблема стосується лише клієнтів для Android та iOS.
• Редакція @tginfouk підтвердила, що Telegram Desktop, Telegram для macOS, Telegram X та вебверсії обробляють такі посилання безпечно та не підключаються до проксі-серверів автоматично.
Важливо, що більшість користувачів ризик не є критичним. IP-адреса, як правило, дозволяє визначити лише приблизне місцерозташування (на рівні міста), а у багатьох користувачів вона є динамічною.
Тим, для кого приватність IP-адреси є критично важливою, ми рекомендуємо використовувати VPN на рівні всієї системи. Це єдиний надійний спосіб запобігти витоку IP-адреси в застосунках.
#безпека
👍8😁2🤯1😱1👌1
Повідомлення про нові ключі доступу
З сьогоднішнього дня при створенні нового Passkey користувачі отримують повідомлення на всі авторизовані пристрої – аналогічно до повідомлення про вхід з нового девайса.
Системне сповіщення містить такі дані:
• Провайдер Passkey (наприклад:🔒 Apple Passwords).
• Подробиці пристрою: версія застосунку, модель телефону та ОС.
• Розташування, з якого було додано ключ.
• Інструкцію з перевірки активних сесій.
Важливі нюанси безпеки
• Якщо видалити Passkey, користувач також отримує повідомлення на всі пристрої.
• Після завершення всіх активних сесій через «Налаштування › Пристрої» нещодавно створені ключі доступу автоматично видаляються разом із сесіями. При цьому також надходить повідомлення про видалення.
• Додати ключ безпеки можна лише через 24 години після авторизації.
#безпека #авторизація #passkey
З сьогоднішнього дня при створенні нового Passkey користувачі отримують повідомлення на всі авторизовані пристрої – аналогічно до повідомлення про вхід з нового девайса.
Системне сповіщення містить такі дані:
• Провайдер Passkey (наприклад:
• Подробиці пристрою: версія застосунку, модель телефону та ОС.
• Розташування, з якого було додано ключ.
• Інструкцію з перевірки активних сесій.
Важливі нюанси безпеки
• Якщо видалити Passkey, користувач також отримує повідомлення на всі пристрої.
• Після завершення всіх активних сесій через «Налаштування › Пристрої» нещодавно створені ключі доступу автоматично видаляються разом із сесіями. При цьому також надходить повідомлення про видалення.
• Додати ключ безпеки можна лише через 24 години після авторизації.
#безпека #авторизація #passkey
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Telegram зможе попереджати співрозмовників, якщо ви використовуєте неофіційний клієнт
В коді Telegram для iOS виявлено новий запис, що вказує на можливе введення попереджень про використання співрозмовником стороннього клієнта месенджера.
Ймовірно, поява такого повідомлення пов'язана зі зростанням популярності стороннього клієнта «Telega», який, на відміну від звичайного проксі, відправляє повідомлення на сервери російської компанії таким чином, щоб вони там були розшифровані і прочитані. При цьому російські компанії зобов'язані на запит передавати дані до ФСБ.
Редакція припускає, що Telegram не блокує цей клієнт безпосередньо як компроміс для збереження позицій на ринку, але прагне пом'якшити репутаційні ризики: достатньо одного учасника чату з неофіційним додатком, щоб поставити під загрозу інших користувачів.
Невідомо, чи буде попередження відображатися при використанні співрозмовником будь-якого альтернативного клієнта, навіть такого, який зареєстровано офіційно і дотримується правил месенджера, або нововведення торкнеться тільки тих застосунків, які Telegram вважатиме ненадійними.
#iOS #безпека
В коді Telegram для iOS виявлено новий запис, що вказує на можливе введення попереджень про використання співрозмовником стороннього клієнта месенджера.
"Користувач використовує неофіційний клієнт Telegram, що може знизити безпеку переписки з цим користувачем", - говорить текст затвердженого перекладу.
Ймовірно, поява такого повідомлення пов'язана зі зростанням популярності стороннього клієнта «Telega», який, на відміну від звичайного проксі, відправляє повідомлення на сервери російської компанії таким чином, щоб вони там були розшифровані і прочитані. При цьому російські компанії зобов'язані на запит передавати дані до ФСБ.
Редакція припускає, що Telegram не блокує цей клієнт безпосередньо як компроміс для збереження позицій на ринку, але прагне пом'якшити репутаційні ризики: достатньо одного учасника чату з неофіційним додатком, щоб поставити під загрозу інших користувачів.
Невідомо, чи буде попередження відображатися при використанні співрозмовником будь-якого альтернативного клієнта, навіть такого, який зареєстровано офіційно і дотримується правил месенджера, або нововведення торкнеться тільки тих застосунків, які Telegram вважатиме ненадійними.
#iOS #безпека
👍8🔥1👏1😁1
Telegram Info Україна
Telegram зможе попереджати співрозмовників, якщо ви використовуєте неофіційний клієнт В коді Telegram для iOS виявлено новий запис, що вказує на можливе введення попереджень про використання співрозмовником стороннього клієнта месенджера. "Користувач використовує…
Небезпечний неофіційний клієнт «Telega» видалено з App Store
Встановити застосунок «Telega» з нового Apple ID більше не можна. Telegram не заблокував доступ «Telega» до своїх серверів, з чого редакція припускає, що програма могла бути видалена за ініціативою Apple.
Небезпека «Telega» неодноразово підтверджена аналізом спільноти: застосунок, на відміну від звичайного проксі, відправляє повідомлення на сервери російської компанії таким чином, що вони можуть бути розшифровані та прочитані. При цьому російські компанії зобов'язані на запит передавати дані до ФСБ.
#iOS #безпека
Встановити застосунок «Telega» з нового Apple ID більше не можна. Telegram не заблокував доступ «Telega» до своїх серверів, з чого редакція припускає, що програма могла бути видалена за ініціативою Apple.
Небезпека «Telega» неодноразово підтверджена аналізом спільноти: застосунок, на відміну від звичайного проксі, відправляє повідомлення на сервери російської компанії таким чином, що вони можуть бути розшифровані та прочитані. При цьому російські компанії зобов'язані на запит передавати дані до ФСБ.
#iOS #безпека
🌚5👍2