home.social

#telegramapi — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #telegramapi, aggregated by home.social.

fetched live
  1. @Deverse

    Резюме статьи (kod.ru про Telegram и неофициальные клиенты):

    Появился новый неофициальный клиент Telegram — Monogram (Android, open source), созданный как попытка сделать более современное, быстрое и прозрачное приложение.

    Он использует официальную библиотеку TDLib, но строится на современном Android-стеке (Kotlin, Jetpack Compose, модульная архитектура).

    Причины появления таких клиентов:

    официальный клиент стал сложным и перегруженным;

    задержки с публикацией исходного кода;

    спорные решения в дизайне (например, перенос iOS-стиля в Android).

    Ключевая проблема — безопасность:

    Исследования показывают, что альтернативные клиенты часто:

    отправляют данные на сторонние серверы (в т.ч. в РФ);

    включают стороннюю аналитику (например, Firebase);

    могут передавать пользовательские данные третьим сторонам.

    В целом эксперты считают большинство неофициальных клиентов потенциально небезопасными.

    Состояние Monogram:

    ранняя стадия разработки (много багов, проблемы с логином и аккаунтами);

    быстро развивается, но пока не готов как полноценная замена.

    Вывод:

    Неофициальные клиенты появляются из-за технологических и UX-претензий к Telegram.

    Но на практике это компромисс: удобство и кастомизация vs безопасность и приватность.

    На текущий момент — скорее инструмент для энтузиастов, а не массовая альтернатива.

    #Telegram #Monogram #TDLib #Android #OpenSource #Мессенджеры #Кибербезопасность #Приватность #DataLeak #Инфобез #ИТ #Разработка #Kotlin #JetpackCompose #Аналитика #Security #AppDev #FOSS #TelegramAPI #DigitalRisk

  2. Telegram показывает удаленные сообщения

    Несколько дней назад я обнаружил, что Telegram приложение на Windows показывает давно удаленные чаты. При том, что их не было видно ни на телефоне, ни в Linux клиенте. Я поделился этим с друзьями, которые увидели тоже самое. Для оптимизации работы серверов, чаты разделены на несколько уровней. С повышением уровня группы у чата меняется его id, а история полностью копируется. Я начал исследовать «удаленные чаты» по API, и заметил, что у всех них проставлен флаг «deactivated», и присутствует параметр migrated_to. Документация Telegram API прямо говорит, что эти чаты повысили уровень. Кроме того, история переписки обычно обрывалась добавлением участников или инициализацией видеоконференции.

    habr.com/ru/articles/787642/

    #Telegram #telegramapi #уязвимость_в_telegram

  3. Besides incorporating more anti-analysis and anti-virtualization checks, Typhon Reborn V2 removes its persistence features, instead opting to terminate itself after exfiltrating the data.
    The malware ultimately transmits the collected data in a compressed archive via HTTPS using the Telegram API, marking continued abuse of the messaging platform. thehackernews.com/2023/04/typh #CyberSecurity #TyphoonStealerV2 #DataStealer #TelegramAPI

  4. Сделал ещё одного бота для Telegram — DebugEchoBot (t.me/DebugEchoBot). Он пригодится тем, кто сам занимается разработкой ботов. Работает бот так: в ответ на любое действие (отправку или пересылку сообщения, отправку файла или геолокации, добавлению пользователя в группу) выводит JSON-запрос в таком же виде, в котором Telegram передал бы его обработчику бота.
    Это полезно для отладки своих ботов или быстрого изучения Telegram API: можно просто выполнить выполнить нужное действие и сразу увидеть, как выглядит запрос.
    Кроме того, можно отправить боту JSON-объект для тестирования того, как работают различные опции ответа, например, inline-кнопки, заданные в reply_markup. Пример такого JSON можно увидеть по команде /example.
    #telegram #bot #bots #telegramapi