Dilock сказал(а):
Всем привет. Беспокоит такая ситуация сижу в телеграме вижу все свои сеансы, но такое ощущение, что там ещё кто-то сидит. Удаляються и читаються переписки и тд. Это баг может какой-то новый?
MartinVel сказал(а):
не баг. бывает такое что твоя сессия совмещается с сессией со стил и ты не видишь лишней сессии.
Dilock сказал(а):
Ничего не понятно, но очень интересно
SistemMan сказал(а):
Вырубай все сесии, перезаходи у телегу, ставь облачный пароль и ТД
Пожалуйста, обратите внимание, что пользователь заблокированDilock сказал(а):
but I have the feeling that someone else is sitting there
moveax сказал(а):
Без сессии войти не получиться, а сессию не достать просто так без root на android, не говоря про говноiphone. Может вы создавали токен (api_id, api_hash) на my.telegram.org и поделились им не с теми людьми. В любом случае тг - черный ящик, что в беке зарыто, только Павел и команда знают, а обещания открытия кода на гитхабе канули в лету. Рекомендую присмотреться к xmpp, тем более масса софта для него. Для шифры otr или pgp.
Dilock сказал(а):
Такой вопрос если например на ПК был стилак и как-то вытянули оттуда файлы для доступа к телеге с папки? Возможно такое?
Пожалуйста, обратите внимание, что пользователь заблокированDilock сказал(а):
Всем привет. Беспокоит такая ситуация сижу в телеграме вижу все свои сеансы, но такое ощущение, что там ещё кто-то сидит. Удаляються и читаються переписки и тд. Это баг может какой-то новый?
КDilock сказал(а):
Такой вопрос если например на ПК был стилак и как-то вытянули оттуда файлы для доступа к телеге с папки? Возможно такое?
z0rdexx сказал(а):
Злоумышленник может сидеть даже на вашей сессии, украли ваши данные с компьютером тем или иным вирусом, переносят папку tdata из Telegram Desktop и у него появляется доступ к вашему аккаунту.
MartinVel сказал(а):
Я тебе в самом первом сообщении написал об этом!
не баг. бывает такое что твоя сессия совмещается с сессией со стил и ты не видишь лишней сессии.
Расшифровка для тебя!
ты запустил .exe на своем пк. Стиллер собрал файлы от тг нужные по которым можно войти в твой тг. Сессия с твоего пк может совмещаться с сессией, когда запустит тг чел, который получит файлы от твоего тг!
z0rdexx сказал(а):
Злоумышленник может сидеть даже на вашей сессии, украли ваши данные с компьютером тем или иным вирусом, переносят папку tdata из Telegram Desktop и у него появляется доступ к вашему аккаунту.
Пожалуйста, обратите внимание, что пользователь заблокированebat_kolopat сказал(а):
Решение этой проблемы периодически сброс всех активных сессий, т.к. в случае, если TDF файлы сессии утекли, даже при наличии двухфакторки злоумышленник может зайти в аккаунт.
P.S. Реально утечку файлов сессии я видел только, если жертва использовала клиент для винды, т.к. там достаточно просто украсть папку tdata, находящуюся непосредственно в одной папке с клиентом. Как писали выше на Андроиде и iOS это практически невозможно