Росіяни вигадали ще один спосіб залізти у чужі смартфони: у ЦПД попередили про "новий" Telegram

В Росії просувають неофіційний клієнт месенджера Telegram, який називається Telega. Його просувають як спосіб обходити блокування дзвінків, але насправді йдеться про застосунок, повністю підконтрольній Кремлю та інтегрованій у систему державного цифрового контролю РФ.

Про це 21 жовтня попередили у ЦПД. IT-фахівці встановили, що Telega працює на інфраструктурі VK та держмесенджера MAX. Це дозволяє росіянам цензурувати канали, відстежувати листування та збирати персональні дані користувачів.

Зокрема, йдеться про IP-адреси, номери телефонів, час сесій, метадані дзвінків тощо. Окрім того, у коді застосунку знайшли службовий API-ключ VK і функцію "чорного списку" каналів, яка активується дистанційно.

Це свідчить про черговий інструмент цензури і стеження за громадянами, розроблений у РФ. "Фактично російська держава знайшла спосіб обманом проникнути у смартфони своїх громадян під виглядом "обходу цензури".

РФ крок за кроком вибудовує "цифровий концтабір", де навіть спроба зберегти приватність може стати пасткою", — наголосили у ЦПД. У російському ЗМІ "Агентство" підтверджували, що у Telegram почали рекламувати новий клієнт Telega.

Його просувають за допомогою обіцянок щодо обходу блокувань у Росії і позиціонують як альтернативу офіційному Telegram. Користувачам обіцяють "роботу без обмежень" і можливість дзвонити без VPN. Повідомляється, що перша версія застосунку називалася "Даль".

В AppStore вона з'явилась ще у лютому, а у Google Play — у квітні. Однак у вересні "Даль" перейменували в Telega, з Google Play і RuStore застосунок завантажили понад 130 тисяч разів.

Розробником додатка в AppStore вказані "Технології користувацьких комунікацій", співвласниками яких є Олександр Смирнов, Фаніс Садиков і його дружина Енже. Смирнова і Садикова вважають працівниками VK. Зокрема, вони розробляли сервіс Movika, який у 2024 році повністю викупила VK Group.

Розробник іншого клієнта Telegram Catogram проаналізував застосунок конкурентів і розповів, що "100% інфраструктури" Telega створені "на базі" VK. Зі слів програміста, проксі-адреса Telega веде на внутрішній домен VK, а дзвінки проходять через ту ж інфраструктуру, що й у MAX.

Він також звернув увагу на API-ключ у коді для сервісів VK, який не видається стороннім користувачам і розробникам. Авторизація у Telega відбувається через чат-бот і SMS, завдяки чому застосунок отримує дані про нік, IP, номер телефону, мову і час сесії користувача.

Окрім того, це дає можливість стежити за метаданими, хто з ким і коли спілкується. Функція "чорного списку" каналів, ботів і користувачів, як пояснив розробник Catogram, активується на сервері додатка. На запит росЗМІ у Telega відповіли, що "не беруть участі в проєктах VK".

Окрім того, журналістів запевнили, що повідомлення та дані нібито "обробляються на стороні Telegram відповідно до його протоколів". Нагадаємо, у ЗМІ повідомили про дві потужні функції безпеки, які з’явились в Android 16, але про які можуть знати не усі користувачі.