Здравия, скажите, слышал аккаунт могут угнать (если не делать 2фа)

Благодарю. Я так понимаю здесь чисто человеческий фактор описывается - перешёл по ссылке, ввел данные на фишинговом сайте, запустил неизвестное по Меня же интересуют чисто технические возможные способы угона. Если компьютера нет, допустим.

0

28.10.2023

DbSergey

Мирослав
Благодарю. Я так понимаю здесь чисто человеческий ...

Информационная безопасность - это большой раздел человеческих знаний. Кроме того, я в нем не профессионал. Давайте ещё раз: какую ситуацию мы рассматриваем? Приложение только на телефоне, облачного пароля нет, владелец аккаунта осторожен? Все верно?

0

28.10.2023

Мирослав Автор вопроса

DbSergey
Информационная безопасность - это большой раздел ч...

Да

0

28.10.2023

Мирослав Автор вопроса

Есть ли известные случаи с пунктами 3,4?

0

28.10.2023

DbSergey

Мирослав
Да

5. Удалённая скрытная установка софта, предоставляющего злоумышленникам доступ к СМС и/или уведомлениям и/или данным приложений

0

28.10.2023

DbSergey

Мирослав
Есть ли известные случаи с пунктами 3,4?

🔎 Google: 🔎 Pegasus взлом устройств

0

28.10.2023

DbSergey

Мирослав
Есть ли известные случаи с пунктами 3,4?

4 - нет

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

DbSergey
http://tginfo.me/keep-auth-code-in-secret/

я вообще хочу сделать такой юзербот, который будет рассылать всем моим контактам о входе неизвестного устройства в случае если устройство не в белом списке (допустим моё устройство сохранить как допустимое, а если зайдёт другое - делать рассылку контактам с предупреждением о входе неизвестного устройства)

0

28.10.2023

/dev/null 🎄

Алиеv [ New Life | 🧑‍💻 ]
я вообще хочу сделать такой юзербот, который будет...

Интересно, через сколько аккаунт откиснет от твоей же рассылки).

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

/dev/null 🎄
Интересно, через сколько аккаунт откиснет от твоей...

ну почему откиснет. у меня не так много контактов. штук 10

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

Алиеv [ New Life | 🧑‍💻 ]
я вообще хочу сделать такой юзербот, который будет...

или вообще при таком случае блокировать отправку сообщений от моего лица (удалять сразу всё) пока пользователь не введёт в избранное пароль))

0

28.10.2023

Мирослав Автор вопроса

DbSergey
🔎 Google: 🔎 Pegasus взлом устройств

Благодарю, там написано что приложение пытается получить рут на Андроиде, и если не получает его то запрашивает некоторые права. Вопрос - если рут оно не получает, оно может украсть сессию телеграм? Другими словами, если пользователь установил какое-нибудь по с магазина приложений, игру какую-нибудь (с гугла или ещё какого) - и просто запустил его с выдачей разрешений на чтение или ещё что - может ли это приложение украсть сессию телеги?

0

28.10.2023

DbSergey

Мирослав
Благодарю, там написано что приложение пытается по...

Это уже совсем не про Телеграм

0

28.10.2023

Мирослав Автор вопроса

4. кража сессии с андроида?

0

28.10.2023

Мирослав Автор вопроса

Интересно, как такое сделать?

0

28.10.2023

phagleb

Алиеv [ New Life | 🧑‍💻 ]
я вообще хочу сделать такой юзербот, который будет...

Стикер

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

Мирослав
Интересно, как такое сделать?

ну в юзерботе получать событие о входе в аккаунт, получать имя устройства и проверять совпадает ли оно с моим. если нет - удалять все сообщения, которые напишет пользователь и разрешить только если он отправит верный пароль в избранное. в идеале было бы выкидывать его с аккаунта при неправильнои вводе трёх раз

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

хочу теперь такую же анимацию себе на ноут)

0

28.10.2023

/dev/null 🎄

Мирослав
Интересно, как такое сделать?

Обработчик onNewMessage эвента -> проверка ID отправителя -> проверка авторизации -> проверка на то, является ли сообщение - сообщением в избранное с паролем -> удаление сообщения если нет авторизации.

0

28.10.2023

Алиеv [ New Life | 🧑‍💻 ]

/dev/null 🎄
Обработчик onNewMessage эвента -> проверка ID отпр...

проверка ID отправителя в любом случае ведь выдаст айди аккаунта. лучше дёргать айди чата и если он совпадает с айди аккаунта, то это избранное :3

0

28.10.2023

/dev/null 🎄

Алиеv [ New Life | 🧑‍💻 ]
проверка ID отправителя в любом случае ведь выдаст...

Ну так проверка на то, является ли сообщение исходящим(хотя в API вроде есть is_outgoing).

0

28.10.2023