Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 135
Как же жаль столь перспективный технологичный отечественный продукт! (нет)
А я знаю, кому можно было бы ещё так сделать, и принести ещё больше радости людям!
А я вот представил, словно бы кто-то честно сказал:
За год мы сделали не просто удобное приложение для российских пользователей, а полноценный доверенный посредник между человеком и его цифровой жизнью. Пользователи видят привычный интерфейс, быстрый вход и «безопасный» доступ к связи и аккаунтам. Но ключевой вопрос здесь не в удобстве, а в том, кто именно оказывается между пользователем и его данными.
Наше детище показало рабочую модель: если сервис становится достаточно удобным и привычным, пользователь сам передает ему роль посредника. Дальше остается только юридически оформить этот доступ, встроиться в цепочку авторизации и трафика и назвать это заботой о безопасности. Формально всё выглядит легально: пользователь согласился, приложение помогает, инфраструктура работает. По сути же возникает почти идеальная схема легального MITM — не взлом, а добровольно установленная прослойка, которой начинают доверять больше, чем собственному пониманию того, куда уходят данные.
Странно, что кто-то на такое обратил внимание, правда? Особенно те, кто ставит себе Макс!
(но это все фантазии, и к честной-честной Телеге, и тем более к Max, это отношения не имеет, конечно)
Что можно украли, слили, подсмотрели, теперь можно и сваливать
бюджет попилили
Люди сами несут свои данные кому попало, а потом удивляются, откуда им мошенники из "службы безопасности" звонят
Я напомню (если интересно - поищу, найду ссылки), была история интересная: Я нашел в сети VPN за 1 рубль в год! Даже если предполагать, что это набор клиентской базы (а со второго года цена будет как везде) - все равно очень подозрительно и я заподозрил.
Но со всех сторон смотрел и не мог понять, где тут разводка. Пахнет дурно, но явного ничего не видно. На хабре спрашивал. Ну.. так же, "сомнительно, но окей". В общем, разводка оказалась в том, что оплачивать его картой над на фейковом платежном сайте (вроде как от платежной системы енот, они даже документы енота выложили, но сам енот о них ничего не знает). Доброволец с виртуальной карты оплатил - через какое-то время с него попытались (по этим же реквизитам) снять больше. Разводка, да.
Но как было догадаться? НАМ ТУТ, таким умным - как догадаться? Потому что VPN за 1р это неправдоподобно, а если бы было 49р в год - то для дешевого впна и по акции - уже реально? Или потому, что у каждого в голове есть исчерпывающий и актуальный список платежных компаний (и тот домен в него не входил)? А если мы не можем - что ожидать от "людей", которые просто живут обычной не-айтишной жизнью, просто хотят чтобы тг работал?
Буквально, вот именно для этого и заводят виртуальные карты, для платежей в интернете. Когда я оплачиваю с такой карты хрен пойми чего, я уже держу в голове, что расплатился на левом платёжном сервисе, который непременно будет списывать ещё без спроса, либо обманет каким-то ещё способом.
Ну а если нет - просто повезло в этот раз.
Да-да, в таком деле важно вовремя свалить. :)
А если начнётся следствие, то не выйти на самого себя ))
Открываем шампанское!
А все активные сессии они вручную скинут или отдадут самизнаетекому (если еще не всё отдали)?
Мы благодарим всех, кто
отдал нам доступ к своим аккаунтам, поделился перепиской и контактами, отдельная благодарочка тем, кто ещё и денег подкинул. Всем спасибо, все свободны.
У них мощностей не хватило что бы читать чужую переписку? ))))
Прям праздник какой-то уже второй день, то вк удалили, сейчас телегу. Когда маха Гугл бахнет уже, жду не дождусь.
А толку, есть местный магазин и apk. С iphone можно всегда сказать мол оно не устанавливается, а с андроидом такой номер не работает.
Ну лично у меня на виртуалке с андроидом в махе не работает вебвью в приложении, на работе заставляли голосовать через бота в махе - не получилось.
Расскажите подробности! Отладку пробовали делать?
виртуалбокс, на нем android x86 11 версии, голый без всего, только софт для прокси до работы, мах. Пробовал ставить вебвью с 4пда, но после этого вместо пустого окна появлялось пустое белое окно) В итоге я это дело бросил, последний раз включал когда надо было для вышестоящего начальства отчитаться об установке
В десктопном телеграме, официальном, именно телеграме, а не телеге, взятом как из репозиториев текущего дистрибутива линукса, так и с сайта телеграма, тоже не работает вебвью. Во всяком случае в линуксной версии и во всяком случае у меня. И без всяких вмваре и без всяких виртуалбоксов, на чистом хосте. Именно так же -- появляется пустое белое окно и всё. И лет несколько уже так. Поэтому я бросил даже пытаться принимать участие там в каких-то опросах, каких-то голосовалках и прочее -- всё равно не работает.
Дык андроид - это ж гугловское изделие. Того самого, который сто квадриллиардов должен и у которого сервера деградировали ради безопасности граждан. Как-то нескрепно, бездуховно получается... /sarcasm
Внезапно - работает. Если андроид нормальный. На GrapheneOS у MAX креш на старте (от модели телефона не зависит, Google Services есть(обычным для GrapheneOS способом)). Показать - на раз. А ответ на вопрос зачем GrapheneOS - может быть вполне логичный - чтобы злобное АНБ не взломало. Проблема в принципе решается если кое что из FAQ по несовместимым программам применить.
Скоро и этот трюк не сработает. https://keepandroidopen.org/ Зато можно будет нарубить бабла, сказав покупать новое устройство с предустановленным чмаксом в /system/priv-app.
А чему радуетесь то?
Тому, что троянские кони с этим клиентом не будут сливать данные круга своего общения.
К сожалению, почти все данные уже слиты через всякие гетконтакты и намбастеры, причем часть их баз уже и в бесплатном свободном доступе. Поздно спохватились, меня еще году в 2016 напрягло, когда я увидел в телеге свое имя в чате, хотя я никогда принципиально не указывал настоящее имя при регистрации во всяких мессенджерах. Это был "мягкий" слив самого телеграмма. В поведении хозяев телеги меня возмущают исключительно наглость и пользование готовой инфраструктурой и брендом халявное, а сливают-то все подряд, начиная с железки и ос, заканчивая последним калькулятором на телефоне.
А чего это вас так сильно беспокоит?
А потому что в личной переписке присутствуют личные данные, где под словом "личные" подразумевается то, что, например, общий для тебя и твоего друга приватный ключ с немалыми средствами от вашего совместного кошелька не пойдет гулять по карманам мошенников, окольными путями получающими доступ к вашим личным перепискам. И сценариев использования личных данных миллион. Сегодня вы отправляете скан паспорта своей матери в личном чате, а завтра он выложен на всех даркнет форумах и на него висит пара сотен заявок в ФМО, пара из которых статистически будет одобрена. А позавчера скинули девушке фотки с ваших выходных, став сегодня хендлайнером топов на всех порносайтах, а в личку долбятся сотни желающиж денюжку за нераспространение этих фото по всем вашим контактам и группам учебного заведения. Вы вообще не понимаете, что такое чувствительные данные в личных переписках, да?
Не уверен, что Вы отвечаете свему "противнику"...:-)
Посылать в 2020+ году подобные чувствительные данные, особенно фото документо:
а) через бесплатный* не Е2Е (не по умолчанию == не Е2Е) мессенджер;
б) который стоит на носимом постоянно устройстве и может быть прочитан буквально каждым пэпэсником;
в) на дырявой от и до необновляемой системе от гугла или, ещё лучше, с 4пда;
г) на протрояненном от и до китайском железе от подвального Ляо;
Прямо заявка на премию Дарвина в цифровом мире.
А я вот рад, если кто решит найти и выложить мои скуфовские волосатую грудь и брюшико в семейных труханах перед зеркалом. Как там это было: "пригрозил врагу разоблачением. Враг плача отдал кошелёк, лишь бы я не снимал при нём футболку и штаны".
*бесплатность обеспечивается доступом базе контактов скамерам заплатившим за маркетинговые исследования компаниям и мошенникам социальным инженерам а также отслеживанием прямо на сервере дядьмойором и сэром колонелем в режиме реального времени
VK удалили и сразу праздник. Поясни почему праздник то?
Если кто то пользовался, значит ему так было надо.
Этому кому-то сделали плохо, а кому-то сразу праздник.
Око за око, сторонники блокировок сами столкнулись с блокировками
Ну а изменилось-то что? Блокировать меньше стали? Чему радоваться, что ВК плохо стало? Да ему уже года с 18 плохо, сейчас вон вообще слоты от беттерок в официальной рекламе гоняют. А потом они утрутся и ещё и очередные бюджетные деньги получат.
Ну какое тут око за око.
По моему тут одного и того же мутузят.
И в глаз и в зуб и свои и чужие.
А вы хотите чтобы кто-то переживал за штрейкбрехеров?
Бедные, бедные бюджетники. Долизали жопу начальству до кровавых мозолей на языке.
А он-то тут причем? Причинно-сдественная связь совсем бо-бо? Он создал такой строй, при котором за наши же налоги бюджетники - на 147% безмолвное, управляемое стадо, не способное сопротивляться даже явно выходящим за рамки полномочий, неуставным или даже преступным указаниям начальства? Или он заблокировал все привычные сервисы? Может он белые списки включает?
А что - нет? У нас в саду воспиталка активно способствует, на праймариз вот недавно активно зазывала...
В том то и дело, что не все. По крайней мере, не все делают это с таким усердием. А было бы таких усердных чуть поменьше, то может никому бы не пришлось.
Если кто то пользовался, значит ему так было надо.
Этому кому-то сделали плохо, а кому-то сразу праздник.
То же самое можно сказать про настойку "Боярышник". Если кто-то пил его, значит, ему это было надо. Этому кому-то сделали плохо, а кому-то сразу праздник...
Не соглашусь с вами - про настойку "Боярышник".
Нельзя так сказать, вы точно передергиваете.
1) настойка "Боярышник" - лекарственное средство. И да есть проблемы, некоторые используют не по назначению. Но изначально настойка "Боярышник" - лекарство.
2) Тут я вангую (что не есть хорошо). Возможно под настойкой "Боярышник" вы имели ввиду - "разное пойло". Ну так это не предназначено для употребления во внутрь. И если пользоваться по назначению то все хорошо и нельзя изымать из оборота(ведь кому то это нужно по делу). И да тут есть проблемы, кто то всё равно употребляет во внутрь.
А вот если это предназначено для питья, а по сути является отравой - то конечно изымается. Это обман людей и нанесение им вреда.
Мысль такая - есть много полезного которое используют во вред. И надо делать так чтобы полезное было затруднительно использовать во вред. Но это очень, очень трудно.
Полезное запрещать - плохо.
Использовать полезное во вред - плохо.
Безумно запрещать полезное - очень плохо.
Ну вот кому то продвигающему это говно плохо, а на душе радостно.
Что ж тут поделать, оправдываться не буду.
"Должен остаться только один".
Не, ну а чего, всю инфу, какую было можно - собрали, можно и закрываться. Теперь будут торговать украденной инфой.
Дамы и господа, поздравляю нас! Сегодня пятница и поэтому целых два повода отмечать.
Жаль только, что теперь будет меньше разоблачительных статей от белых хакеров, пентестеров и реверс-инженеров.
Ну что, коллеги... Помянем, не чокаясь. И скрестим пальцы, чтобы увидеть такую же новость в отношении другого мессенджера.
Ждем такую же новость про Макс.
Через неделю-другую выйдет ещё один российский клиент Telegram под другим брендом от молодой преспективной команды разработчиков и история начнётся по-новой. Или рабочий форк-мод официального приложения со встроенным @$# от независимого моддера. Или ещё что-нибудь придумают... В следующий раз возьмите менее прямолинейное название, может больше повезёт?
Этому новому российскому клиенту будет значительно сложнее проассоциировать себя с Телеграмом) Все же Телеграм называли Телегой при общении, и, уверен, весьма немалая часть Телеги даже не догадывалась (или не сразу), что "это другое". И Телега никак не связана с командой Телеграма. Ну и "опыт, - сын ошибок трудных" © уже не пропьешь. Многие станут уже осторожнее.
Предлагаю сразу назвать "Телега 2: Возмездие майора"
Ммм... Opengram?
Интересно - хотя бы в этом новом российском клиенте - хватит мозгов честно сказать что они делают MITM для выполнения законов в том числе(ну и галочку что пользователь согласен)? Могут ж найтись желающие и на такое.
Э а куда 200 лямов дели?
Закономерно, они росли на том, что это альтернатива Телеграмму, которая работает, а когда все узнали, что это на самом деле такое, то собственно и всё, вся стратегия развития клиента сломалась, остается только закрыться.
Не уверен, что для многих это было важно.
Я как-то в винчике общался с девушкой. Смотрю, у нее "неофициальный клиент". Ну, оказалась телега. Я ей объясняю, что ее пароли, переписки видны админам этой телеги. В общем, занудствую. Она спрашивает - Тебя это не устраивает?.
Ну, раз ее устраивает - мне то чего суетиться? Но вот она вообще не видела в этом серьезной проблемы. Какого-то страха за приватность переписки не было совершенно.
Ну так зависит от ценности переписки. Если там только сообщения от мужа/жены "купи селедку и картошку" или от друзей "го бухать завтра", то можно вообще не волноваться об аккаунте, даже если уведут с концами.
Если пересылаешь мемасы на грани, политические анекдоты или фотки ню - то уже совсем другой разговор. Фоточки могут уплыть на сторону, а мемасами и анекдотами заинтересоваться товарищ майор.
Ну так сегодня только мимансы и селедка, а потом бах и что то важное по запаре!
Это что же за "запара" такая, которая заставляет отправлять чувствительную информацию через незащищенные каналы? Так можно договориться до того, что вообще ничего говорить нельзя, ибо случайно "по запаре" что-то не то не при том человеке ляпнешь (о любовнице при жене, например).
Это что же за “запара” такая, которая заставляет отправлять чувствительную информацию через незащищенные каналы?
Если защищенные каналы не работают - куда вы денетесь?
мемасы на грани, политические анекдоты или фотки ню
Вот прямо срочно надо послать что-то из перечисленного, что аж горит?
Вы точно знаете, где через пару лет будет проходить та грань, до которой еще можно? Мем прямо сейчас может быть допустимо смешнявый, анекдот совсем не политический, и крестик носить пока что можно одновременно с трусами.
Если мы говорим о вещах, которые действительно уже требуют защищенных каналов связи (а перечисленные пункты взодят в их число), то никакая "запара" не оправдывает открытую их передачу. А по перечисленным пунктам и реальной "запары" быть не должно по определению.
Если рассматривать вещи, которые гипотетически могут потребовать сокрытия в будущем, то это уже проблема и ответственность передающего оценить риски и посылать или не посылать.
А как вы узнаете, что они не работают, если клиент специально создает иллюзию защищённости?
Ваш собеседник скажет? Ну во-первых он может и сам не заметить. А во-вторых, на его-то стороне канал скорее всего будет защищённым, это на вашей он будет открытым текстом.
Даже не то чтоб "не работают" (все ведь работает, если попотеть, пошаманить. Заблочили впн? ну переконфигурировать его или подключить другой). Вопрос в удобстве.
Поучительная история (один друг рассказывал) - внедрили в одной компании корпоративный менеджер паролей (по корп. лицензии, большие деньги платятся. самый правильный защищенный канал для паролей). А пароли как летали по мессенджерам (небезопасным каналам) так и летают - потому что так быстрее, удобнее и всегда всем надо срочно, никто не хочет тратить лишние 5-7 минут чтобы открыть нужное приложение, создать там карточку пароля и дать доступ нужным сотрудникам.
На счет селедки не знаю, а за осуждение воблы вроде уже прилетало. Завтра план по палкам поднимут и лингвист-эксперт напишет заключение (ctrl-c/crl-v) что под селёдкой ты подразумевал воблу чем заметал следы и мешал следствию, по этому штраф х10.
Допустим, всех не оштрафуют (по крайней мере в моменте). Но зачем участвовать в этой специальной лоттерее?
Если пересылаешь мемасы на грани, политические анекдоты или фотки ню - то уже совсем другой разговор
И доверять такое абсолютно любому общедоступному мессенджеру (вне зависимости от юрисдикции оного) - великая глупость.
Политические анекдоты теперь только через Signal!
Как насчет мессенджеров с рабочим E2EE ? (желательно - тех где хоть кто-то кому вы доверяете и отличный от авторов - проверил что этот E2EE - работает, совсем желательно - там где существует несколько реализаций и сервера и клиента...хотя...выбор тут по сути из двух вариантов - Jabber (c его зоопарком XEP'ов на базовый функционал) и Matrix(с любовью разработчиков "основного" клиента к Electron'у и прочему)
Глупость - это на сарай с сеном вешать супер-модную защиту со сканированием сетчатки глаза, дактилоспопическим датчиком, защитой от ядерного удара, с РЛС и ПВО.
Любая схема безопасности - сама по себе дорогая напрямую, и еще и косвенно в N раз дороже за счет неудобств и ограничений. Мессенджер, в котором нет нужных тебе людей - заведомо бесполезен. Поэтому очень часто он должен быть общедоступный, из той юрисдикции, которая тебе подходит. (обычно - из какой-то другой).
А вот, скажем, для свержения власти в Стране Оз, я бы в самом деле посоветовал заговорщикам потратить 5 баксов в месяц на виртуалку и запустить там приватный мессенджер для своей ОПГ.
Если пересылаешь мемасы на грани, политические анекдоты
Пересылаешь-пересылаешь, и не на грани, а за гранью, просто ты ещё про это не знаешь.
а мемасами и анекдотами заинтересоваться товарищ майор.
Не заинтересоваться, а написать и отправить.
А потом открыть и закрыть на тебя дело с готовым составом.
"Мы сидим, а палочки идут".
или фотки ню
А это тоже интересный момент... Поняв, что девушка не особо переживает за конфиденциальность переписки, я понял, что переписка будет скорее всего без таких фоток ну и интерес к девушке сразу подугас.
И это же касается переписок в Максе. Если телегу люди воспринимали как надежный, защищенный канал, то про Макс - все понимают, что это как разговор в зале ожидания на вокзале. Поэтому ловить там нечего.
Нет девушек, готовых показывать сиськи - нет мужиков, которые охотятся на них. Вот там никого и нет. Sex sells, а традиционные ценности и высокий моральный облик не селлс ни фига.
так а какая причина то? почему закрывается?
Там же написано: Но в формате Telegram-клиента мы не можем обеспечить полную локализацию и соответствие всем действующим требованиям. В том числе из-за внешних ограничений со стороны технологических платформ, включая удаление из App Store.
В том числе из-за внешних ограничений со стороны технологических платформ, включая удаление из App Store.
Англичанка гадит-с!
Наглядный пример, что в каких-то случаях против такого говна бороться возможно.
"Мы не можем обеспечить полную локализацию" - читай: нас спалили на MITM, Apple выкинула из стора, а товарищ майор не хочет платить за пустые сервера
- Человек, свежий номер газеты "Правда"!
- Я Вам уже трижды сказал: она больше не выходит, ее закрыли!
- А я могу это слушать бесконечно...
(с)
Вообще не понял чему тут все в комментариях радуются. Куда пойдёт большая часть тех кто успел в этой параше зарегистрироваться? Правильно, в MAX. Из пустого в порожнее. Даже если MAX из google play удалят, люди пойдут и скачают его с рустора. Не тому вы радуетесь, ох не тому.
Адекватные поставят VPN и пойдут в официальный клиент телеграма. А кто пойдет в Max - ну, ССЗБ, чо.
Основная глубокая мысль всех блокировок РКН - пересадить население на подконтрольные сервисы, вне зависимости от их качества. Разумеется, о людях и об их удобстве не кто не думает. Чего стоит только лишенные связи с родственниками по whatsapp и telegram пенсионеры. РКН работают по принципу "жри что дают, а кто надо все это прослушает, посмотрит и дело заведет, когда захочет повышения или обогащения".
Если есть отечественные альтернативы, то режут проверенные временем, удобные и качественные сервисы. Поэтому принципу если забанить эту отечественную альтернативу, то большой шанс, что это хоть немного собьет темп чебуризации. Это даст время пробудить из матрицы какую-то часть населения.
Например мах вписали на законодательном уровне сначала на хайпе. А бан на ios чуть сбил спесь.
Поэтому принципу если забанить эту отечественную альтернативу, то большой шанс, что это хоть немного собьет темп чебуризации.
Напомню, что в некоторых регионах уже заблокирована часть гугл сервисов, включая play market, поэтому влияние таких решений на темпы и глубину чебурнетизации вызывает скепсис.
Скорее соорудят огромный отечественный интранет с махом и рустором, еще и сделают их безальтернативно жизненно важными.
Я в курсе про цель блокировок. Блокировки прекратились после того как на ios удалили max, vk а проект телеги закрылся? Нет. Спесь им сбили? Возможно. Волнует это меня? Да как-то не особо, телеграммом-то я всё ещё не могу пользоваться без танцев с бубном. Про матрицу и пробуждение народа даже говорить смешно, вы серьёзно, сейчас, в 2026? Об этом думать надо было если не в нулевых, то хотя бы году в 2012 когда были приняты первые законодательные акты об ограничениях, я тогда как раз в третий класс пошёл.
У Макса есть преимущество - мы все знаем, что он такое. Небезопасный? Ну ок. Можно не пользоваться же. (Я вот и не пользуюсь). У него есть репутация, которую он заслуживает.
А Телега паразитировала на доверии к безопасности телеграмма. Если я общаюсь с кем-то "с телеги", то и МОЮ переписку ведь читают (хотя я телегу не ставил). А если в чате хотя бы один с телегой - то он вообще всех сливает.
Мне казалось всем очевидно что телега это временная мера, чтобы дать народу привыкнуть к максу, а потом проект прикрыть. Своеобразный дополнительный сосуд в чайничек - отвести резко возросшее давление, чтобы лягушку проще было варить, а как чуть давление подуменьшится, можно его и убрать. Что и произошло, ну и плюсом куча данных на граждан. Так что как я сказал, повода для радости нет. Просто очередное расширение окна овертона. Напомнило как в 2018 все радовались что телеграмм блокировать перестали, хотя я уже тогда подозревал что этим всё не закончится. Хотел бы я чтобы эти выводы были ошибочными.
А зачем ждать до 1 числа?
И слава Богу!
"я не люблю, когда мои читают письма, заглядывая мне через плечо (с)"
Это праздник какой то!
как говорится: большому кораблю - большую торпеду!
А на лого форка прокси был тот же самолетик, а не крылатая телега (шайтан-арба) или другое мифическое крылатое животное, что на подъездах рисуют :)
Зачем пользоваться продуктом телега содержащим, если есть натуральный вкусный продукт Телеграм?
Остаётся пожелать другим мессенджерам вконтакта того же, да и самому вконтакту.
Усердие и умение создателей “Телеги” да в мирное русло, а не то, чем они занимались. Исход был ожидаем.
-1
Квантовая запутанность запрещена. Через нульпространство нельзя
Уж как-то больно неожиданно они свернулись, буквально пару дней назад подписки подпрочные выкатывали
Явно сверху указание дали
Сам я им не пользовался, но от этой новости как-то грустно стало
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Проект Telega прекращает работу с 1 июля