Telegram научился защищать юзернейм от угона
⁠⁠⁠
Админы популярных Telegram-каналов и групп часто сталкивались с перехватом их юзернеймов. В чат или канал накручивали ботов, владелец пытаясь отбиться от этого переводил чат или канал в приват, но не успевая зарезервировать адрес, терял его, потому что чекеры перехватывали его быстрее.

Об этом мы писали, и советовали не переводить канал в приватный при таких атаках.

Теперь, угнать юзернейм таким способом не получится, в команде разработчиков нашли решение.

tginfo.me/safe-username

81 comments

Show 2 more comments
Ох, вот это супер!! Спасибо разработчикам!👍🏻
H. K.
Регистрация по НОМЕРУ ТЕЛЕФОНА обуславливается защитой от ботов. Раз этот способ защиты не работает, то почему остаётся единственным и обязательным способом регистрации?
Жалобы ведь обрабатывают ЖИВЫЕ АДЕКВАТНЫЕ модераторы Телеграма. Какой угон в таком случае?
Почему Телеграм вообще заботит кто и каким способом накручивает подписоту?

Очередное нарушение очередного неписанного TOS?
#ПиплХавает
H. K.
Antonio Marreti
Что вы несёте?
Не можешь ответить на вопрос - оскорби. Молодец👌🏻
H. K.
Не можешь ответить на вопрос - оскорби. Молодец👌🏻
Где вы увидели оскорбления? Нормально объясните что вы хотите донести, сейчас это полная чушь
Antonio Marreti
Где вы увидели оскорбления? Нормально объясните что вы хотите донести, сейчас это полная чушь
Как минимум то, что "защита от ботов" с помощью "мобильных номеров" -- не работает. И это было очевидно ещё хренову тучу лет тому назад.
H. K.
Классный диалог, по существу 👍🏻
Диалога нет, вы написали чушь, не обозначили проблему и решенин, и чего-то требуете
Antonio Marreti
Если оно не помогает, значит спамерам надо помогать?
Нет, значит нужно вводить нормальные механизмы против бота, а "защиту через мобильный номер" -- убрать, не заставляя пользователей уменьшать(!) свою(!) безопасность(!) использованием небезопасных мобильных номеров, с угоном которых тоже можно украсть профиль и его юзернейм.
Antonio Marreti
Механизмы защиты есть а разрешать регистрацию без номера это как раз таки помощь спамерам, вы один из них? Ну и да, когда в последний раз угоняли профиль?
Ваши предположения гениальны. Я хотел поставить на одном из ваших комментариев лайк, но таки хорошо, что не поставил, учитывая, "что вы несёте".

Я уже написал, что защита через небезопасный механизм -- не защита. Пусть делают адекватную защиту любым другим механизмом, я только ЗА и я это ПИСАЛ.
Antonio Marreti
Что есть небезопасный механизм? И какая сейчас защита по вашему?
Мобильный номер есть небезопасный механизм, когда его 1) перевыпускает любая пешка в любом из салонов без какого-либо наказания; 2) блокирует оператор и номер остаётся свободным; 3) когда отбирают за неуплату через 3 месяца; 4) когда злоумышленники звонят ожидая перезвон и восстанавливают как будто СИМ вообще их; 5) когда с помощью уязвимости в SS7 могут получить и совершить что угодно; 6) когда купив устройство за 100-200 баксов, имитирующе фемтосоту или базовую станцию воруют контент из смс; 7) когда владелец условного Мегафона захочет ваш канал без палева отобрать.

И никакая 2FA не поможет, т.к. хоть переписка и будет очищена, но аккаунт будет угнан.

Любой ИБ-специалист вам скажет, что полагаться на безопасность мобильных номеров всё равно что доступы в сеть опубликовать.
А относительно ботов и спамеров скажу, что купить пачку виртуальных или даже реальных номеров и зарегистрировать на них аккаунты не представляет никакого труда, не говоря уже о сворованных и купленных в даркнете аккаунтах. Иначе спамеров бы сейчас не было. А они есть. И каждый день в личку отправляют бесящие картинки.
Show next 58 comments