Влад
Groosha
Ну я так понимаю, что 2fa научились видимо обходить) "прекрасная новость"
Видимо, tgdataterminal как-то с этим связано
Groosha
Влад
Видимо, tgdataterminal как-то с этим связано
Зачем просить ключи шифрования, если можно юзать дырку
Влад
логично что никто сливать не будет)
Влад
это только телега знает, и на какой userid повесили этот app
Эрик
https://habr.com/ru/post/598939/
>Kotatogram
А потом из-за этого в Котатограме забанят логин по СМС, класс.
Влад
>Kotatogram
А потом из-за этого в Котатограме забанят логин по СМС, класс.
Ну весь прикол в этом:
и даже без облачного пароля, авторизовались на стороннем устройстве (как это они провернули - мне не известно)
Groosha
Хорошо, если бы кто-то с доступом к команде телеги мог на эту штуку обратить внимание..
Эрик
Ну весь прикол в этом:
и даже без облачного пароля, авторизовались на стороннем устройстве (как это они провернули - мне не известно)
Вообще, странно. На любом клиенте должен пароль требоваться при логине.
Groosha
Вообще, странно. На любом клиенте должен пароль требоваться при логине.
Странно, но, видимо, какая-то приложуха умеет этот пароль дампить
Влад
Хорошо, если бы кто-то с доступом к команде телеги мог на эту штуку обратить внимание..
ага, а прикол в том что tgdataterminal специально приложение, где не нужно вводить 2fa
очередные теории заговоров)
Влад
Вообще, странно. На любом клиенте должен пароль требоваться при логине.
Groosha
ага, а прикол в том что tgdataterminal специально приложение, где не нужно вводить 2fa
очередные теории заговоров)
Не, скорее оно используется для скачивания данных просто
Groosha
аля, экспорт чата?
Смотри, как это вижу я:
у белорусских оборотней в погонах есть какой-то софт, который умеет дампить облачный пароль (с какого устройства — хз).
Когда они сдампили, то юзают tgdataterminal для скачивания данных (чтобы потом за них сажать), и Котату, чтобы просто авторизоваться и искать "крамолу" глазами.
Groosha
Почему Котату? Полагаю, т.к. можно с кучи аккаунтов входить сразу
𝕊𝕒𝕚𝕟𝕥𝔻𝕖𝕧𝕚𝕝
Звучит как теория заговора
Groosha
Звучит как обычный успешный взлом телеги
Эрик
Вообще, интересно, как они умудрились данные сдампить. Единственная сессия была на iOS, если остальные – не его.
𝕊𝕒𝕚𝕟𝕥𝔻𝕖𝕧𝕚𝕝
Ну если это действительно так, то это шок
Эрик
Если телефон джейлбрейкнут, то ещё ладно, но если нет, то странно.
Groosha
Если телефон джейлбрейкнут, то ещё ладно, но если нет, то странно.
Какой-нибудь очередной Pegasus
Всякие тоталитарные помойки просто обожают ставить такое
(нетоталитарные, впрочем, тоже)
Влад
Если телефон джейлбрейкнут, то ещё ладно, но если нет, то странно.
Да это уже не показатель на самом деле)
You
https://habr.com/ru/post/598939/
мы не выдаем ни байта информации спецслцжбам, они их сами берут
Groosha
мы не выдаем ни байта информации спецслцжбам, они их сами берут
Я не думаю, что всё это с согласия тг делается
You
понятное дело
Эрик
Ну в любом случае, если это дыра самой iOS, тут мало что спасёт.
Влад
Ну в любом случае, если это дыра самой iOS, тут мало что спасёт.
Пора переходить на Windows Phone
Groosha
тогда точно для дампа данных
Эрик
>1.24.0
А не Telethon ли это, часом?
tgdataterminal из имени приложения на my.telegram.org явно.
Эрик
То есть, по факту, они дампят самопальными скриптами на Питоне.
David Eugene🦋
То есть, по факту, они дампят самопальными скриптами на Питоне.
что сильнее: самопальные скрипты или сверхлучшая защита пашки 🌚
Groosha
что сильнее: самопальные скрипты или сверхлучшая защита пашки 🌚
Тут не в Паше речь даже. Если это реально какой-нибудь Pegasus, то он ничего и не сможет сделать. И никто не сможет, ни Signal, ни WA
David Eugene🦋
Сергей
You
Тут не в Паше речь даже. Если это реально какой-нибудь Pegasus, то он ничего и не сможет сделать. И никто не сможет, ни Signal, ни WA
мне кажется если включить голову, то сделать что-то можно будет
You
Хорошо, если бы кто-то с доступом к команде телеги мог на эту штуку обратить внимание..
кинуть в личку Дурову
Сергей
Шо, опять?
Сергей
🎉 There is new Stable build: 3.4.1
Сергей
Роман
Модератор
Сообщение от ☕️ɱʀ Ɉαȼķŝɵƞ ☕️ удалено. Причина: неразрешённые объекты в тексте (url)
Groosha
/unlock
Groosha
Но к чему был твой коммент про консольные клиенты?
Groosha
1.24.0 совпадает с версией Telethon
Сергей
Ор
Сергей
Кайф!
You
чётко
Groosha
Ты можешь добавить запасной адрес электронной почты, чтобы в случае, если ты забудешь 2FA-пароль, можно было сменить этот пароль, имея доступ к почте
𝕊𝕒𝕚𝕟𝕥𝔻𝕖𝕧𝕚𝕝
𝕊𝕒𝕚𝕟𝕥𝔻𝕖𝕧𝕚𝕝
𝕊𝕒𝕚𝕟𝕥𝔻𝕖𝕧𝕚𝕝
Сергей
Groosha
You
Zix
до последнего думал, что это про скорую..
Zix
Vyacheslav
Как?
был бот, через которого можно было на bugs.telegram.org карточки создавать. Вчера какой-то араб сделал пост у себя на канале с упоминанием бота и призывом к спаму. Как итог, какой-то конченный создал через бота 19 карточек с порнухой и модераторы удалили все карточки, созданные ботом, с платформы и заблокировали его там. А там люди через него создавали карточки с февраля этого года
Vyacheslav
был бот, через которого можно было на bugs.telegram.org карточки создавать. Вчера какой-то араб сделал пост у себя на канале с упоминанием бота и призывом к спаму. Как итог, какой-то конченный создал через бота 19 карточек с порнухой и модераторы удалили все карточки, созданные ботом, с платформы и заблокировали его там. А там люди через него создавали карточки с февраля этого года
справедливости ради, я через админку удалял их. Он не первый был. Просто он создал эти 19 карточек, когда я спал.
Vyacheslav
дэ, минус 135 карточек