Издание The Verge сообщает, что WhatsApp не полностью удаляет свои «удалённые» чаты.


Исследователь iOS Джонатан Здзярски обнаружил, что WhatsApp запоминает и хранит логи чатов даже после того, как они были удалены, что может быть бесценной находкой для любого, кто получит физический доступ к устройству (например, после продажи девайса). Эти же данные могут быть восстановлены любой системой удалённого бэкапа.

В большинстве случаев, в самом приложении данные помечаются как удалённые, но поскольку они не стираются, данные могут быть восстановлены. Проблема, по мнению Здзярски, — в библиотеке SQLite, используемой для шифровки данных в приложении, которая не стирает информацию по умолчанию.

Многие защитники приватности хвалили WhatsApp за что они сумели добавить оконечное (end-to-end) шифрование по протоколу мессенджера Signal (спустя 3 года как это появилось в Telegram с самой первой версии), но эта система защищает только передачу данных. После этого данные WhatsApp бэкапятся в iCloud без сильного шифрования, и полиция может получить полную запись сообщений, хотя из приложения они удалены.

Павел Дуров прокомментировал эту статью в Твиттере: «Даже за 10% такого все эти информационные эксперты порвали бы #Telegram на части сотнями твитов в духе НИКОГДА ЕГО НЕ ИСПОЛЬЗУЙТЕ. Забавно, как удобно молчат все эти «эксперты» сейчас, после того как сотни часов ругали Telegram и рекламировали WhatsApp».

Вчера вышло обновление #Telegram, в котором диалог с самим собой был представлен, как облачное хранилище.

Вместе с обновлением убрали лимит в 48 часов для редактирования своих сообщений в облачном хранилище.

Теперь вы можете редактировать любые сообщения в этом диалоге когда захотите, и использовать его как полноценное облачное хранилище.

Разработан новый метод получения данных пользователей Telegram, WhatsApp и Skype и др.

Ученые создали инструмент, призванный помочь криминалистам в расследовании преступлений.

Разработан очередной троян, использующий уязвимости Андроида, "Retroscope", способный восстанавливать информацию, отображавшуюся на ранее открытых пользователем экранах в 15 приложениях, в том числе Telegram, Signal, Skype, WeChat, Gmail, Facebook и WhatsApp на устройствах Samsung S4, LG G3 и HTC One.

Разработанный метод основывается на более ранних исследованиях, позволявших восстанавливать последнюю информацию, отображавшуюся на дисплее Android-устройства. Retroscope описывается как инструмент для получения данных с включенных, разблокированных планшетов и смартфонов.

Как отметили исследователи, отображаемые на экране данные приложений хранятся в памяти намного дольше, чем «упаковывающие» их данные графического интерфейса пользователя. Более того, по команде фреймворка Android-приложения могут восстанавливать отображенные экраны. Реализованный в Retroscope инновационный движок позволяет выборочно использовать данный функционал. Инструмент способен восстанавливать от 3 до 11 ранее открытых экранов в различных популярных Android-приложениях.

P.S.
От подобных штук в #Telegram на Android спасает очистка кэша:

 
"Settings -> Cache Settings -> Clear Cache" (Настройки -> Настройки кэша -> Очистить кэш).

Полагаем, многие знают, что в публичных каналах #Telegram можно переходить к различным сообщениям (и ссылаться на них) через ссылки вида telegram.me/%channel_name%/%message_number% (например, telegram.me/yaprofi/38).

Однако то же самое работает для публичных супергрупп (хотя найти номер нужного сообщения крайне сложно), ботов и переписок с людьми, у которых установлен юзернейм! Это очень удобно, если надо перейти к первому сообщению в диалоге с кем-то. Например, если у вашего друга никнейм @A, то начало переписки доступно по ссылке telegram.me/A/1 (учтите, что ваш другой человек попадёт в начало ЕГО беседы с @A, а не с вашей).

Как обычно, есть небольшой нюанс: в Telegram существует лимит на миллион сообщений, доступных для прочтения и поиска. Всё, что старее, архивируется и доступно при удалении новых записей. Этот лимит касается только диалогов и обычных групп.

#лайфхак

Источник: @Telegram Live

Помните этот мем? Оказывается, есть такой #Telegram бот — @aaaaarobot. Он умеет по-настоящему орать! И делает это голосом своих юзеров. Круто!

Друзья, поздравляем с введением лайков и опросов в каналах #Telegram!

Telegram меньше других мессенджеров расходует мобильный трафик.
#telegram #статистика #трафик

К чему может привести даже такое формальное согласие или, скажем так, несопротивление внесению себя в реестр ОРИ?

Павлу Дурову, создателю #Telegram, необходимо понимать, что исполнение закона — это не просто внесение данных о компании, но и выполнение уже здесь и сейчас 97-ФЗ («о блогерах и организаторах распространения информации»), который чётко обозначает требования собирать, хранить и предоставлять правоохранительным органам метаданные пользователей, а с июля следующего года — ещё и 374-ФЗ («пакет Яровой»), требующий предоставление доступа к переписке и звонкам абонентов мессенджера. На счёт этих законов @durov предельно ясно высказался:
"однако мы не будем выполнять антиконституционный и нереализумый технически "закон Яровой" – равно как и другие законы, не совместимые с защитой частной жизни и политикой конфиденциальности Telegram."

Глупо предполагать, что после внесения в реестр ОРИ российские спецслужбы успокоятся сами и оставят в покое Павла Дурова. Скорее всего, будут предприняты попытки заставить выполнять возложенные на участника реестра ОРИ обязательства по 97-ФЗ и 374-ФЗ. Опять-таки под угрозой блокировки данного мессенджера.

Проблема просто отсрочена, но не разрешена. 😔

Telegram обновился и все это обсуждают.

Что вам нужно знать об этом обновлении?

• Появились альбомы: теперь в одном сообщении может быть до 10 фотографий или видео. Важно: к альбомам нельзя добавить подпись. К лонгриду альбом тоже не присоединить. Однако можно подписать в альбоме каждую фотографию/каждое видео, тогда текст у них будет отображаться при просмотре альбома.
• Закрепленные сообщения в каналах: работают точно так же, как и в супергруппах, однако фичи "оповестить даже тех, кто отключил уведомления" — нет. К счастью :) Использование тегов для навигации еще никогда не было так актуально (да, намек на то, что закреплённый пост может быть приветствием и "меню" канала).
• Глобальный поиск: раньше искать можно было только по юзернейму (имени пользователя), теперь и по названию канала. Кроме того, та же схема работает для ботов и публичных групп. Пока что это самая странная часть обновления — насколько много органики это даст, непонятно, как поиск работает — непонятно, какие каналы выбирает (и почему такой-то канал не отображается) — непонятно. Будем исследовать и сообщать результаты. Главное: не превращайте название своего канала в сборник ключевых слов, оставайтесь адекватными в погоне за подписчиками :)

P.S. Не забудьте, что приложения #Telegram оперативно обновляют только администраторы, и только те, у кого официальные клиенты. У большинства пользователей ваш альбом из 10 фотографий представляет собой 10 отдельных постов, ваше запиненное сообщение не отображается, а глобальный поиск хоть и работает, но с багами.

Официальное описание обновления.

В октябре прошлого года мобильные приложения #Telegram начали официально поддерживать русский язык. Напомним, что перейти на него можно через Settings -> Language -> Russian.

Сегодня с новым обновлением русский язык был добавлен и в приложения для Windows, Mac и Linux — в частности, как в кроссплатформенный Telegram Desktop, так и в нативный клиент для macOS.

Для корректной работы рекомендуем обновить приложения до последних версий. Если приложения сами не предложат перейти на русский автоматически, инструкция не меняется: Settings -> Change language.

Закреплённые сообщения в Избранном добавили! Yeah!

#Telegram #beta #iOS