В сети набирают популярность сервисы, которые предлагают использовать Telegram в качестве безлимитного облачного хранилища файлов. Однако подобные приложения могут представлять серьезную угрозу безопасности пользователей, поскольку способны получать доступ к данным, переписке и даже выполнять функции вредоносного программного обеспечения. Об этом «Газете.Ru» рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск» (входит в ГК «Киберсистема») Игорь Бедеров.
Речь идет о сторонних десктопных приложениях, которые после авторизации через Telegram позволяют загружать файлы в «Избранное», специальные чаты или ботов, представляя мессенджер как бесплатное облачное хранилище с интерфейсом, напоминающим классические облачные сервисы.
По словам Бедерова, главная опасность заключается в необходимости доверить стороннему приложению доступ к Telegram-сессии или идентификатору пользователя. Эксперт назвал такие программы «черным ящиком», поскольку невозможно проверить, какие действия они выполняют помимо загрузки файлов.
«Любое неофициальное приложение, запрашивающее вашу Telegram-сессию или ID, – это черный ящик. Мы не знаем, что именно оно делает с файлами помимо загрузки в облако. Технически ничто не мешает ему отправлять скриншоты вашего экрана, копировать историю чатов или незаметно сливать файлы третьему лицу еще на этапе локальной обработки», – предупредил Бедеров.
Эксперт также отметил, что подобная архитектура противоречит принципам приватности. По его словам, хотя Telegram защищает передачу данных, содержимое «Избранного» и переписки с ботами не защищено сквозным шифрованием по умолчанию. Кроме того, пользователь может потерять доступ ко всем сохраненным файлам в случае блокировки аккаунта, срабатывания антиспам-механизмов или технического сбоя на стороне Telegram.
Бедеров добавил, что заявления о «безлимитном» облачном хранилище вводят пользователей в заблуждение. По его словам, при работе через API (программный интерфейс, позволяющий Telegram обмениваться данными с другим ПО) или ботов могут действовать ограничения на число запросов, объем передаваемых данных и другие технические лимиты. Выявление аномалий в трафике пользователя, по словам эксперта, может привести к блокировке аккаунта.
Ранее выяснилось, что Telegram тестирует платный доступ к новому редактору сообщений.