ggg

*Череда уязвимостей Telegram: правда, скрытая за желтыми заголовками российских СМИ*

Последние несколько недели по интернету начала распространяться волна слухов об уязвимостях Telegram.

Meduza разобралась в том, насколько эти угрозы реальны, а также составила список фейкометчиков. Далее краткая выжимка, ссылка — внизу поста.

1. Под удар сначала попал Telegram Passport. Раскритикованная СМИ якобы фактическая ненадежность сервиса на деле оказалась только *теорией*.

Проверить ее можно после полного запуска сервиса, а в случае необходимости — изменить метод шифрования и нивелировать подобные вероятности.

2. Telegram Passport стал участником и второго марафона лжи. Обоснованной на этот раз тем, что в некоторых каналах публикуют документы разных людей, включая *паспорта*.

Попытка притянуть этот факт к запуску Telegram Passport, в который пользователи загружают свои доки, вполне увенчалась успехом.

Ряд СМИ понес эту пургу как факт слива данных. На самом деле личные документы действительно были в Telegram-каналах (уже неактивных), но их залив начался *за несколько месяцев* до запуска сервиса Passport.

3. Подбор специального пароля секретных чатов позволяет получить к ним доступ.

И в этом есть доля правды: однако для того, чтобы это стало реальным, должно произойти *фантастическое* стечение обстоятельств. Как минимум нужно дать злоумышленнику root-права (сам он этого сделать не может).

4. Об «уязвимости», позволяющей узнать номера телефонов пользователей, мы делали разбор [ранее](https://t.me/teleblog/521).

5. И еще одна новость, о которой мы уже [писали](https://t.me/teleblog/526), — «волшебные кубы» для взлома Telegram.

Вывод тут пока один: информации слишком мало, чтобы говорить об этом в утвердительном тоне, и есть вероятность, что речь только про анализирование данных, а не их перехват.

Придерживаясь *простых* правил осторожности, можно свести подобные риски к абсолютному минимум (см. скриншот).

[Источник](https://meduza.io/slides/za-dve-nedeli-smi-soobschili-srazu-o-pyati-uyazvimostyah-telegram-aktivnee-drugih-pro-nih-pisala-fabrika-media-evgeniya-prigozhina).