⚠️ А вот теперь переходим к гораздо более ужасной проблеме для всех.
Есть множество каналов, содержимое которых наполняется пользователями. Например, вы отправляете боту фотографию, она появляется в канале. Казалось бы, анонимно (если считать автора бота порядочным человеком). Но нет.
Итак, в ходе эксперимента был осуществлён следующий порядок действий:
1) Я отправил своему (!) боту изображение.
2) Бот, используя
3) Другой пользователь зашёл в канал, увидел изображение и сообщил мне мой ID (уникальный идентификатор), используя только фотографию в канале.
Проворачивается такой трюк при помощи обычного скрипта, никакое спец.ПО не нужно. Само собой, ссылки на скрипт или исходные коды я выкладывать, очевидно, не буду, можете верить на слово, можете не верить, дело ваше. Но я бы всё-таки не рекомендовал постить «анонимно» свои фотографии в каналы через ботов, если вас заботит приватность.
#security
Есть множество каналов, содержимое которых наполняется пользователями. Например, вы отправляете боту фотографию, она появляется в канале. Казалось бы, анонимно (если считать автора бота порядочным человеком). Но нет.
Итак, в ходе эксперимента был осуществлён следующий порядок действий:
1) Я отправил своему (!) боту изображение.
2) Бот, используя
file_id изображения, отправил его в мой (!) канал как бы от своего имени (не переслал).3) Другой пользователь зашёл в канал, увидел изображение и сообщил мне мой ID (уникальный идентификатор), используя только фотографию в канале.
Проворачивается такой трюк при помощи обычного скрипта, никакое спец.ПО не нужно. Само собой, ссылки на скрипт или исходные коды я выкладывать, очевидно, не буду, можете верить на слово, можете не верить, дело ваше. Но я бы всё-таки не рекомендовал постить «анонимно» свои фотографии в каналы через ботов, если вас заботит приватность.
#security
В принципе, паниковать не стоит, ведь, зная ваш ID, написать вам всё равно не смогут.
Но ID – это метаданные. Предположим следующую ситуацию: вы отправили свою личную фотографию через бота в канал. Кто-то хочет узнать, кто именно это отправил. У этого «кто-то» есть только ваш ID.
Если человек напишет популярного бота или создаст большой чат, добавив туда бота с выключенной приватностью сообщений, или ещё как-то сможет «просматривать» крупные чаты, то есть шанс, что он вас встретит, откроет этот чат у себя и перейдет в диалог с вами. Ну, или использует сопоставление идентификаторов, чтобы шантажировать.
В любом случае, помните, что боты не гарантируют анонимность.
#security
Но ID – это метаданные. Предположим следующую ситуацию: вы отправили свою личную фотографию через бота в канал. Кто-то хочет узнать, кто именно это отправил. У этого «кто-то» есть только ваш ID.
Если человек напишет популярного бота или создаст большой чат, добавив туда бота с выключенной приватностью сообщений, или ещё как-то сможет «просматривать» крупные чаты, то есть шанс, что он вас встретит, откроет этот чат у себя и перейдет в диалог с вами. Ну, или использует сопоставление идентификаторов, чтобы шантажировать.
В любом случае, помните, что боты не гарантируют анонимность.
#security
core.telegram.org
Bots: An introduction for developers
Bots are small applications that run entirely within the Telegram app.
Сегодня сайт Wikileaks опубликовал набор документов под названием «Year Zero», в которых утверждается, что ЦРУ обладают инструментами, которые позволяют получать доступ к переписке в мессенджерах прямо со смартфонов.
Мы перевели официальный ответ представителей Telegram по поводу документов от Wikileaks, прочитать его можно здесь (или нажмите на кнопку «Мгновенный просмотр» ниже): medium.com/@tglive/перевод-что-означают-утечки-данных-от-wikileaks-под-названиями-vault-7-и-year-zero-247bfe89fd1
Тем, кому интереснее читать в оригинале, следуйте по ссылке: telegra.ph/Wikileaks-Vault7-NEWS
#security
Мы перевели официальный ответ представителей Telegram по поводу документов от Wikileaks, прочитать его можно здесь (или нажмите на кнопку «Мгновенный просмотр» ниже): medium.com/@tglive/перевод-что-означают-утечки-данных-от-wikileaks-под-названиями-vault-7-и-year-zero-247bfe89fd1
Тем, кому интереснее читать в оригинале, следуйте по ссылке: telegra.ph/Wikileaks-Vault7-NEWS
#security
Medium
[Перевод] Что означают утечки данных от Wikileaks под названиями Vault 7 и Year Zero?
Это перевод заметки, опубликованной Telegram по поводу выложенных Wikileaks документов. Оригинал записи можно найти здесь.
Компания Check Point обнаружила критическую уязвимость в веб-версии WhatsApp, позволявшей злоумышленнику получить контроль над учётной записью жертвы. Некоторые СМИ заявили, что эта же уязвимость была найдена в Telegram, однако это не так.
Telegram Live перевёл для вас, дорогие читатели, официальный ответ Telegram по этому поводу: https://medium.com/@tglive/перевод-в-отличие-от-whatsapp-никто-не-может-угнать-ваш-telegram-аккаунт-просто-отправив-фотог-71d49f0fc33
Англоязычный оригинал записи доступен здесь: http://telegra.ph/Checkpoint-Confusion-NEWS
#Security
Telegram Live перевёл для вас, дорогие читатели, официальный ответ Telegram по этому поводу: https://medium.com/@tglive/перевод-в-отличие-от-whatsapp-никто-не-может-угнать-ваш-telegram-аккаунт-просто-отправив-фотог-71d49f0fc33
Англоязычный оригинал записи доступен здесь: http://telegra.ph/Checkpoint-Confusion-NEWS
#Security
Medium
[Перевод] В отличие от WhatsApp, никто не может угнать ваш Telegram-аккаунт, просто отправив фотографию
Оригинал записи на английском языке доступен здесь: http://telegra.ph/Checkpoint-Confusion-NEWS