Сегодня в «Известиях», а за ними и в других СМИ появилась информация об уязвимости в Telegram. На этот раз ее нашли специалисты из Центра исследований легитимности и политического протеста.

Разберём как они собрались «деанонить» пользователей:

— Telegram имеет свойство проверять есть ли у вас в записной книжке пользователи мессенджера для того, чтобы вы могли им писать.

— Для такой «деанонимизации» потребуется добавить достаточно большой пул номеров в какое либо «хранилище» и загрузить в мессенджер, который в свою очередь не даёт загружать их большими пачками и при достижении n-ного количества контактов может ограничить эти действия.

— Такой же запрос на список контактов есть у всех популярных приложений, Instagram, Twitter, Fb, WhatsApp, ВК и др. Но именно у Telegram защита от перебора значительно лучше, чем во многих других сервисах.

Обсудить данный способ деанонимизации предлагаем в нашем чате.

Ровно пять лет назад, 14 августа 2013 года вышел клиент Telegram для iOS

Клиент, которым вы сейчас пользуетесь несколько раз менял свой внешний вид, но всегда оставался лёгким, и удобным в использовании.

На данный момент актуальная версия клиента — 4.9

#iOS #birthday #юбилей

Медуза разобрала «уязвимости» Telegram, которые были обнаружены в последние недели и выснила какие СМИ наиболее активно поднимали эту тему.

Как выяснилось, тут не обошлось без «фабрики троллей».

meduza.io/slides/za-dve-nedeli-smi-soobschili-srazu-o-pyati-uyazvimostyah-telegram-aktivnee-drugih-pro-nih-pisala-fabrika-media-evgeniya-prigozhina

Telegram X для Android обновился до версии 0.20.11.979 beta

Что нового:
— Для смены языка теперь не нужен перезапуск приложения.
— Раздел «Язык приложения» не требует разблокировки в дебаг меню, а доступен всем (в меню временно только один язык).
— Кнопка настройки прокси на экране авторизации.
— Последняя версия libtgvoip.
— Последняя версия TDLib: уменьшеное использование ресурсов телефона в фоновом режиме.
— Изменён цвет чёрного текста в светлой теме.
— Цвет стрелки на кнопке «Непрочитанные сообщения» соответствует цвету текста.
— Немного уменьшена высота строки в текстовых сообщениях
— Улучшения в картах.
— Улучшения интерфейса для перевода приложения (в дебаг меню).
— Исправлено: сбои в меню выбора контактов, подсказки в настройках уведомлений могли показываться в неправильном месте.

Скачать с Google Play можно после входа в beta-тест.

#android #telegramX #обновление

Верховный суд России считает, что требование ключей шифрования не нарушает 23 статью Конституции РФ

Вопросы, связанные с ограничением доступа к информации, урегулированы статьей 9 названного закона, из которой следует, что информация, необходимая для декодирования электронных сообщений, не отнесена федеральными законами к информации ограниченного доступа.

Об этом говорится в апелляционном определении.

via: t.me/pchikov/1421

YouDrive ввел регистрацию через Telegram Passport

Каршеринг YouDrive в режиме тестирования предоставил возможность регистрироваться в сервисе используя Telegram Passport.

Это первый пример использования Telegram Passport в РФ, но на данный момент функция работает только на Android.

truesharing.ru/news/11325/

Сегодня, 27 августа Арбитражный суд Москвы рассмотрит первый иск к Роскомнадзору и Минфину РФ о взыскании убытков, понесенных из-за последствий блокировки мессенджера Telegram на территории России

По словам истца Владимира Орлова: «Вследствие блокировки Telegram клиенты компании не смогли пользоваться его сайтом, выплачивать проценты, с которых компания могла получить прибыль».

Рассмотрение дела назначено на 16:10. Истец — ООО "Инвестори" (Санкт-Петербург).

interfax.ru/russia/626641

#суды

Telegram для Android обновился до версии 4.9.1

Что нового:
— Новый раздел в настройках уведомлений для более удобного просмотра чатов с кастомными настройками.
— Telegram Passport теперь поддерживает больше типов данных включая переведенные версии документов.
— Улучшена защита данных в Telegram Passport.
— Возможность экспорта данных через Telegram Desktop.

Подробнее в блоге: telegram.org/blog/export-and-more

Скачать с Google Play, с APKMirror, или с нашего канала.

#обновление #android

Telegram Desktop обновился до стабильной версии 1.3.13, а позже до версии 1.3.14

Что нового в 1.3.14
— Исправлен вылет при звонках.

Что нового в 1.3.13:
— Добавлена ​​новая ночная тема.
— При установке темы можно будет выбрать дневная она или ночная, для последующего переключения.
— Возможность экспортировать данные из отдельных чатов.
— Поддержка Telegram Passport 1.1 с улучшенной защитой данных.
— Библиотека libtgvoip (используется для совершения звонков) была обновлена до версии 2.2.2.
— Различные исправления и улучшения.

Скачать: с официального сайта, или с GitHub.

#обновление #desktop

Вслед за обновлением клиента был обновлен исходный код приложения на GitHub

github.com/DrKLO/Telegram/commits/master

Telegram для iOS обновился до версии 4.9.1

Что нового:
— Новый раздел в настройках уведомлений для более удобного просмотра чатов с кастомными настройками.
— Telegram Passport теперь поддерживает больше типов данных включая переведенные версии документов.
— Улучшена защита данных в Telegram Passport.
— Возможность экспорта данных через Telegram Desktop.

Подробнее в блоге: telegram.org/blog/export-and-more

Скачать с App Store.

#обновление #iOS

Bot API обновился до версии 4.1

Теперь боты могут:
— Работать с Telegram Passport версии 1.1
— Работать с переведёнными версиями документов.
— Отображать ошибки связанные с переводом документов.

core.telegram.org/bots/api-changelog#august-27-2018

Изменения в Telegram Passport:
core.telegram.org/passport#recent-changes

#BotAPI #обновление

Тем временем обновлены исходники клиента для iOS

github.com/peter-iakovlev/Telegram/commits/public

Суд отклонил иск "Инвестори" к Роскомнадзору из-за последствий блокировки Telegram

Представитель Роскомнадзора в суде апеллировал к тому, что "Инвестори" не предоставила доказательств незаконности действий ведомства при блокировке серверов, используемых Telegram. Кроме того, он отметил, что истец, указывая на ограничение доступа к сайту компании, не предоставил доказательств использования тех серверов, которые были заблокированы Роскомнадзором.

tass.ru/obschestvo/5494917

#суды

Telegram для macOS обновился до версии 4.3 (138272)

Что нового:
— Добавлен свайп для действий в списке чатов как в iOS-приложении (вправо для прочтения/непрочтения, влево для мьюта и прочего)
— Поддержка Telegram Passport 1.1 и улучшение защиты.

Скачать с сайта Telegram или позже с AppStore.

#обновление #macOS

Веб-версия и короткие ссылки мессенджера частично разблокированы на территории РФ

Об этом пишет TJ, ссылаясь на информацию от пользователей Twitter.

Для проверки — eais.rkn.gov.ru

#блокировки

UPD: Судя по реестру blocklist.rkn.gov.ru блокировки не отменяются.

«Роскомнадзор продолжает принимать меры по исполнению решения Таганского районного суда г. Москвы в отношении Telegram», — говорится в письменном ответе ведомства на запрос ТАСС.

tass.ru/ekonomika/5497124

Страница с политикой конфиденциальности на официальном сайте мессенджера была обновлена.

В случае, если Telegram получает судебное распоряжение, подтверждающее, что Вы – подозреваемый в терроризме, он может раскрыть Ваш IP-адрес и номер телефона соответствующим спецслужбам.

На данный момент подобных ситуаций не было. Если же такой случай произойдёт, информация об этом будет опубликована в канале @transparency в отчёте, публикуемом каждые полгода.

Стоит отметить, что Telegram может собирать метаданные, такие как Ваш IP-адрес, историю изменений имени пользователя и др. Эти данные хранятся не более 12 месяцев.

Обратили внимание на изменения коллеги с канала Telegram Live и провели свой разбор обновления политики конфиденциальности.

Павел Чиков, руководитель Международной правозащитной группы «Агора», которая является защитником Telegram считает, что изменения являются следствием дела ФСБ против Telegram, но это не результат переговоров с властями, так как Telegram давно борется с терроризмом.

"Более того, я бы сказал, что это правильное направление. Мы как представители Telegram никогда не отрицали права и даже обязанности властей бороться с терроризмом, наоборот, предлагали именно такой цивилизованный путь — судебный запрос в обмен на раскрытие. И даже не переписки, а лишь IP и телефона. Баланс интересов национальной безопасности и неприкосновенности частной жизни должен быть найден. Telegram предлагает свой вариант. ФСБ не предлагала ничего, — Павел Чиков."

Тем временем ФСБ прокоментировало ситуацию:
"Им надо не публичное заявление сделать, а обратиться в ФСБ России, обращение в Роскомнадзор которого явилось основанием для подачи иска о блокировке с предложениями о взаимодействии. Есть определенные требования, которые установлены законом и подзаконными актами и которые требуется исполнять, предоставляя ФСБ как уполномоченному органу определенные данные. В каком это порядке делается — тоже установлено… Если ФСБ устоит или они поймут, что исполняется законодательство РФ, тогда их решение будет являться основанием для того, чтобы мы отказывались от блокирования мессенджера", — сказал Субботин.

Павел Дуров прокомментировал ситуацию вокруг изменения политики конфиденциальности в которых предусмотрена передача метаданных пользователей.

Дуров отчитался о создании полноценной политики конфиденциальности соответствцющей всем законам об охране личных данных.

Данное изменение никак не коснётся факта блокировки мессенджера в РФ по двум понятным причинам:

1. В России от Telegram требуют не номер и IP адрес террористов по решению суда, а доступ к сообщениям, причем всех пользователей.

2. Telegram в России находится вне закона; ежедневно блокируются сотни IP-адресов в попытках пресечь доступ к сервису. В этой связи какие-либо обращения от российских служб мы не рассматриваем, и наша политика конфиденциальности не касается ситуации в России.