Интересно Исследователи обнаружили механизм MITM-атаки в популярном клиенте Telegram — Telega.

Admin

Admin

Администратор
1774275148642


18 марта 2026 года разработчики приложения Telega, стороннего клиента Telegram, активировали скрытую функцию, позволяющую пропускать весь трафик между приложением и серверами Telegram через собственные серверы. Механизм работает в два этапа: сначала приложение обращается к серверу api.telega.info и получает список IP-адресов, которые подменяют настоящие адреса дата-центров Telegram. Затем происходит подмена ключа шифрования, что позволяет провести классическую атаку «человек посередине» (MITM). В Telega также отключен механизм Perfect Forward Secrecy (PFS), что делает переписки уязвимыми для расшифровки. Секретные чаты с оконечным шифрованием отключены по умолчанию, а в приложении обнаружена система «черных списков», блокирующая контент по запросу сервера Telega.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Исследователи Positive Technologies обнаружили 11 критических уязвимостей в устройствах Google и Apple. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость в WeChat, позволяющую взламывать аккаунты через входящие звонки. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили вредоносный инструментарий PEEP, превращающий браузеры в бэкдоры. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили вредоносную активность, использующую ScreenConnect для распространения VBScript. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили критическую уязвимость в протоколе Attested TLS. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость BioShocking в ИИ-браузерах. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили скрытый бэкдор в популярном расширении Adblock for YouTube. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимости DifyTap в платформе Dify, которые могут раскрыть AI-чаты между пользователями. Новости в сети 0
Admin Интересно Исследователи обнаружили уязвимости в ИИ-агенте OpenClaw. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносное ПО ZionSiphon, нацеленное на израильские системы водоснабжения и опреснения. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносную кампанию, использующую ISO-файлы для распространения троянов и майнеров. Новости в сети 0
Admin Интересно Исследователи обнаружили сотни открытых API-ключей, предоставляющих доступ к AWS, GitHub, Stripe и OpenAI. Новости в сети 0
Admin Интересно Исследователи обнаружили шпионское ПО для iPhone, способное проникать на миллионы устройств. Новости в сети 0
Admin Интересно Исследователи обнаружили сотни вредоносных рекламных кампаний на платформах Meta. Новости в сети 0
Admin UFOLABSNEWS Исследователи продемонстрировали уязвимость Node2Shell в Node.js, позволяющую выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Исследователи раскрыли детали работы вредоноса JSCeal, крадущего криптовалюту. Новости в сети 0
Admin UFOLABSNEWS Эксплойт для Harmony уже работает, исследователи ожидают атак. Новости в сети 0
Admin UFOLABSNEWS Исследователи показали, что одного посещения вредоносной страницы достаточно для взлома Tor Browser. Новости в сети 0
Admin UFOLABSNEWS Исследователи разработали метод TrojPix для утечки данных с изолированных систем через видеокабель. Новости в сети 0
Admin UFOLABSNEWS Исследователи кибербезопасности возмущены блокировкой аккаунтов в X из-за ложных обвинений в злонамеренной деятельности. Новости в сети 0
Admin Интересно Исследователи сомневаются в реальности утечки данных IBM. Новости в сети 0
Admin Интересно Удалил ключ — не значит заблокировал. Исследователи Aikido выяснили, что API-ключи Google продолжают работать до 23 минут после удаления. Новости в сети 0
Admin Интересно Южнокорейские исследователи разработали умные кольца для перевода жестового языка. Новости в сети 0
Admin Интересно Китайские исследователи предложили новый метод изучения Венеры. Новости в сети 0
Admin Интересно Китайские исследователи успешно испытали твердотопливный ракетный двигатель на глубине 200 метров. Новости в сети 0
Admin Интересно Китайские исследователи разработали систему для обнаружения кораблей в сложных погодных условиях. Новости в сети 0
Admin Интересно Китайские исследователи провели эксперимент с обработкой команд для роботов на орбите. Новости в сети 0
Admin Интересно Китайские исследователи научили робота играть в теннис на профессиональном уровне. Новости в сети 0
Admin Интересно Кто владеет вашим расширением для Chrome? Исследователи предупреждают о превращении проектов в вредоносное ПО. Новости в сети 0
Support81 ИБ-исследователи vs. вендоры: кто в ответе за безопасность ПО? Новости в сети 0
Support81 Исследователи взломали чат-бот для найма сотрудников и раскрыли секреты KFC и Subway Новости в сети 0
Support81 Эпидемия RAT: исследователи отмечают стремительный рост активности троянов удалённого доступа Новости в сети 0
Denik Интересно Исследователи отмечают рост брутфорс атак на RDP Новости в сети 0
S Исследователи реализовали взлом шифрования спутниковой связи в реальном времени Новости в сети 0
Admin UFOLABSNEWS Участники Pwn2Own обнаружили 98 уязвимостей за три дня и получили более 1,26 миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Биологи обнаружили новую химическую модификацию, влияющую на работу генов бактерий. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили механизм массового перепрограммирования клеток. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили переключатель для прокладки нервных связей внутри нейрона. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили тысячи незаписанных вариантов белков в организме человека. Новости в сети 0
Admin UFOLABSNEWS Физики дошли до квантового предела и обнаружили новую физику. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили неожиданное свойство у «мозаики Эйнштейна». Новости в сети 0
Admin UFOLABSNEWS Данные Дженнифер Лоуренс и Моргана Фримена обнаружили в открытой базе данных. Новости в сети 0
Admin UFOLABSNEWS В Instagram обнаружили 30 тысяч рекламных объявлений приложений для раздевания людей. Новости в сети 0
Admin Интересно Учёные обнаружили следы продолжающейся эволюции в ДНК современных людей. Новости в сети 0
Admin UFOLABSNEWS Физики обнаружили квантовую запутанность в макроскопическом кристалле. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили микроб-троян, убивающий клопов изнутри. Новости в сети 0
Admin UFOLABSNEWS Физики обнаружили механизм, защищающий спутники от опасных электронов. Новости в сети 0
Admin Интересно Учёные обнаружили скрытую симметрию отражения солнечного света на Земле. Новости в сети 0

Название темы