Больше 210 уязвимостей было найдено в национальном мессенджере в рамках программы Bug Bounty. По словам ИБ-экспертов, удавалось найти и уязвимости по вектору IDOR (Insecure Direct Object Reference) — такие дыры в системе позволяют злоумышленнику получить доступ к чужим сообщениям, голосовым, видео, файлам и другому личному контенту, подменяя идентификатор объекта в запросе к серверу.

Паша ночью запостил 🚨 Еще одно доказательство того, что секретные чаты Telegram — самый безопасный способ общения. ФБР получило доступ к удаленным сообщениям в финансируемом правительством США приложении Signal, просто проверив данные уведомлений. В Telegram секретные чаты никогда не показывают содержание сообщений в push-уведомлениях, поэтому, в отличие от Signal и других якобы безопасных приложений, у нас нет этого риска. 🔛 Отключение предварительного просмотра уведомлений не защитит вас, если вы используете эти приложения, потому что вы никогда не знаете, сделали ли то же самое люди, которым вы пишете. Поэтому дизайн секретных чатов Telegram, заставляющий отсутствовать предварительный просмотр уведомлений, является единственным решением. Очевидно, это ухудшает удобство использования, поэтому Telegram имеет два типа чатов: секретные и облачные. 🤹 В целом, приложения, пытающиеся обеспечить как безопасность, так и удобство использования в ОДНОМ типе чатов, в конечном итоге делают неприятные компромиссы — например, WhatsApp утекает 95% сообщений через незашифрованные резервные копии или Signal раскрывает сообщения через push-уведомления. Единственный способ — иметь два типа чатов: 100% удобных (облачных) и 100% безопасных (секретных). 📆 Прошло более 12 лет с тех пор, как Telegram начал революцию сквозного шифрования, запустив секретные чаты. С тех пор десятки приложений последовали этому примеру и делали смелые заявления о своем шифровании. Но ни одно приложение не смогло превзойти наши облачные чаты по удобству использования и наши секретные чаты по безопасности. Они пытаются смешать два и не получить ни того, ни другого.

Все работает отлично