МВД отжал у меня телеграмм, или о дыре в защите

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.

Хабр не жалобная книга, однако мой опыт может быть полезен другим. Съездил в РБ, отсидел, потерял аккаунт в телеге.

Мои сесии через телефон и сессии мвд
Мои сесии через телефон и сессии мвд

Предисловие

Летом перехал в Польшу из синеокой, без уголовок и преследования, декабрь решил провести с родными и в конце ноября прибыл в РБ.
Спустя полторы недели, утром 8 декабря домой к моим родителям (где я и прописан) ворвался ОМОН и уголовный розыск МВД. Официальная причина - постановление на обыск прокурора. В рамках уголовного дела они искали "орудия и средства совершения преступлений". По факту обыск был только поверхностным, и главной причина прихода была текущая политика по запугиванию тех кто выполняли роли независимых наблюдателей на выборах 2020.

Получив доступ к телефону сотрудники МВД проверили телеграмм, и даже без облачного пароля, авторизовались на стороннем устройстве (как это они провернули - мне не известно) - использовали клиенты Kotatogram и tgdataterminal (как узнал впоследствии).
Уже спустя час будучи в РУВД я наблюдал скриншоты из моего аккаунта, однако помимо скриншотов из телефона (фотографий телефона с открытым чатом) я увидел скриншоты с клиента на компьютере.
Ознакомившись с делом перед судом я убедился что действительно скриншоты были сделаны с нескольких устройств - мой телефон и какой-то пк. Я получил 15 суток (7 за репост из экстремистких каналов, 8 за неповиновение в ходе обыска), телефон был конфискован.
Пока я сидел, в мой аккаунт совершались входы, читались сообщения.

После отбытия наказания вернулся в Польшу. Попытался вернуть аккаунт через смс, сменил облачный пароль и авторизовался. Увидев помимо сессии моего конфискованного телефона, неизвестные мне клиенты - попытался завершить другие сессии, однако телеграмм сообщил что это можно будет сделать лишь через несколько часов. Спустя несколько минут кто-то отключил мою сессию. Повторно авторизовавшись я только и успел увидеть, прежде чем меня отключили, что единственная активная сессия была через Kotatogram Desktop. Все последующие попытки завершились тем же -- меня выбрасывало сразу же после попытки авторизации.

Получается у меня, единственного обладателя номера телефона (аккаунт не на белорусской симке) и облачного пароля (который был изменен мною при первой же авторизации) меньше прав чем у авторизованного кулхацкера из МВД тоталитарного государства с террористическим режимом. Но суть в том что я не могу никак вернуть свой аккаунт. Даже для удаления аккаунта необходимо быть авторизованным и получить код ВНУТРИ приложения.

Итог

Спустя двое суток ответа от поддержки телеграмма не получил, однако удалось удалить аккаунт - авторизовавшись заскринил сообщение с кодом (для удаления аккаунта). Хватило времени только на это прежде чем меня отключили.

Не хочу делать многозначительные выводы в духе "телега продалась", но я один из многих кто все ещё ждет двойное дно в телеграмме (привет 2020) и, столкнувшись с ещё одной дырой в защите, буду осторожнее осторожнее в работе в этим месенджером.

Источник: https://habr.com/ru/post/598939/


Интересные статьи

Интересные статьи

Раньше человека, который занимался постоянным обучением и саморазвитием, называли «вечным студентом». Переход на удалёнку, новые форматы образования, осознание того, что можно побольше ра...
Режиссер Виктор Тарански под угрозой срыва съемок своего фильма из-за главной актрисы, решившей отказаться сниматься, решает заменить ее цифровой актрисой Симоной, созданной с помощью к...
Недавно наше внимание привлёк один вопрос, заданный на stackexchange.com. Этот вопрос был направлен на то, чтобы разобраться с влиянием скрама на работу программистов. Автор вопроса, ...
Но если для интернет-магазина, разработанного 3–4 года назад «современные» ошибки вполне простительны потому что перед разработчиками «в те далекие времена» не стояло таких задач, то в магазинах, сдел...
Приветствую вас (лично вас, а не всех кто это читает)! Сегодня мы: Создадим приложение (навык) Алисы с использованием нового (октябрь 2019) сервиса Yandex Cloud Functions. Настроим н...