Как захватить любой ник в Tg — уязвимость и схемаᅠ

Просим о репосте, проблема касается каждого в сообществе Telegram. На «Футляр от виолончели» произведена атака, жертвой которой вы станете, если себя не обезопасите.

Наш контактный аккаунт @webloop уничтожен — вместо ника в логах указано deleted. Войти в учетную запись нельзя. Когда это обнаружили, ник был свободен, его мог присвоить любой, кто захотел бы написать «webloop» в юзернейме. Мы успели занять ник через второй аккаунт до того, как это сделали другие.

Почему это ваша проблема? Такую атаку сейчас может осуществить любой, включая ваших личных недоброжелателей. Ее алгоритм — массовая отправка фиктивных report-ов на аккаунт. Самая простая жалоба — галочка напротив пункта spam. По количеству жалоб аккаунт будет не просто ограничен (FAQ), а переведен в статус deleted. Удаление оперативно и полностью необратимо.

Чем вы рискуете? После того, как аккаунт стирают, удаляются боты и вся ваша личная переписка. Если через атакованный аккаунт вы создавали канал и не имели других аккаунтов-администраторов, доступ к каналу теряется навсегда.

Когда аккаунт переводится в deleted, освобождается его буквенный ник. Автору атаки достаточно зарегистрировать этот юзернейм, и он может выдавать себе за вас. Например, публично предлагать купить оптовую партию запрещенных в вашей стране веществ или заняться терроризмом, вступив в запрещенную организацию. Если юзернейм принадлежал вам — этого достаточно для суда и следствия.

Реакция поддержки Tg? Писали в support через форму, спам-бот и номер +42460. Нам ответили, что восстановление аккаунта невозможно. Ведущий канала «Наблюдатель» был объектом атаки того же типа — ответов на запросы не получил.

Как себя обезопасить? Не используйте аккаунты, через которые ведете каналы и группы, для любой переписки. Сделайте для своих каналов 2-3 аккаунта-администратора (профиль канала / Administrators / Add administrators). Они позволят сохранить канал при уничтожении основного аккаунта. Если это произошло, попытайтесь с другого аккаунта первыми перерегистрировать свой ник.

Есть ли решение? Атака с фальшивыми жалобами — недорогая коммерческая услуга, массово применяется в России и Украине для заморозки аккаунтов в Facebook. Исполнителями такой услуги называли лиц, которые за несколько дней до атаки на нас сильно расстраивались из-за нашего исследования. FB считает нецелесообразным пересматривать алгоритмы ради устранения местных проблем. Tg создавался как сервис для людей, чем отличается от других сетей. Cообщество может просить устранить уязвимости, которые используют авторы атак. Понимая сложность и объемы разбора спама, кажется разумным не переводить подозреваемые аккаунты в статус deleted. Для остановки спама достаточно запрета переписки. Иначе возникнет рынок захвата ников и покупки блокировок Telegram — такой же, как в действует случае с Facebook.

Сейчас авторы атаки направляют массовые бот-жалобы с требованием закрыть «Футляр от виолончели» за спам, DMCA и насилие. Поэтому просьба ко всем, кто способен лично донести ситуацию до команды Telegram, остается в силе. Готовы дать комментарии — пишите нам в @webloop

Как рассказал мне Павел Дуров, удаление аккаунта @webloop (канал "Футляр от виолончели") не имело отношения к атаке спам-репортами. "Система решила, что аккаунт участвовал в накрутке каналов, и перестаралась. Если бы он попал не в азиатскую поддержку, проблему решили бы быстрее. Добавили необходимые проверки, чтобы исключить подобные ситуации в будущем"

Ого, Венедиктов знает big Russian Boss

Это неточно. Экспертный совет ВАКа поддержал заявление о лишении

О, кажется, кто-то наконец согласился идти в пресловутый штаб:

https://www.kommersant.ru/doc/3427558

Ну, всем Там очевидно, что Алексея Навального посадили на 20 суток за то, что в день рождения Путина осмелился собирать антипутинский митинг в родном для Путина городе. Бросил вызов,, так сказать.
Будем наблюдать

К скандалу с блокировкой @webloop ("Футляр от виолончели") рекомендую еще вот какие подробности http://telegra.ph/V-Telegram-nachalis-popytki-zakaznyh-banov-10-02 . Там о том, кто может стоять за атакой и о том, что была ошибка в работе службы поддержки.

Но вот что я могу добавить к аспектам работы Telegram. Насколько мне известно, по некоторым причинам (иногда — false positive) аккаунты блокируются и как бы "удаляются", освобождая публичное имя, но их можно восстановить, написав на recover@telegram.org. К сожалению, не все клиенты Телеграма показывают этот e-mail, из-за этого многие разводят панику.

Также можно обратиться на этот счёт в русскоязычную поддержку +42470, там стараются быстро подобные вещи решать. Но именно, что стараются, поскольку делают это волонтеры, а их не так много. Поэтому вопросы могут оставаться без ответа, в этом случае стоит повторить вопрос ещё раз через какое-то время.

С раннего утра занялся плохим и незаконным: настойчиво заставил Плющева пользоваться биткоинами (вру как всегда по содержанию, но честен по сути!). Учитывая что до этого, лет 10 назад, я заставил Сашу уйти из ЖЖ и перейти на plushev.com - рублю осталось жить лет 5 🙂

Я сегодня впервые в жизни посещаю суд. Ну, как-то не складывалось до сих пор, да простят меня те, кого я всегда поддерживал и искренне сочувствовал. Вот ждём с @tanya_f заседания по делу Никиты Белых.

Так совпало, что сегодня я как раз хотел дружески попиарить канал адвоката, моего знакомого, который, помните, рвался разместиться за деньги. Правда, он больше по гражданскому законодательству. Дай бог, чтобы вам это было актуальнее, чем уголовное ;).

В кризис перед законодателями и исполнителями стоит одна задача - пополнить бюджет. А сделать это можно только повышая налоги, пошлины и корректируя законодательство.
Только налоговых поправок в РФ вносятся в среднем 3 в месяц. А сколько ещё трудовых, семейных, административных и других отраслей, которые меняются одна за другой. Следить за всем этим крайне неудобно из-за количества и сложных терминов. @akaloy довольно просто и понятно рассказывает про важные изменения в законодательстве и интересные кейсы из своей адвокатской практики.

График репаблика отчётливо показывает, что число пришедших на встречи с Навальным - функция от населения с возможной поправкой на коэффициент ватности региона.

Поэтому в Питере, да еще в др Путина запросто могли собрать несколько десятков тысяч. Что подогрело бы Москву, тем более, население столиц традиционно лояльнее к Навальному, хотя, конечно, в отличие от регионов, здесь никто не приходит посмотреть на него чисто, как на собачку говорящую. Но все равно, был риск, что соберет и соберет много, здесь учителей не погонишь учеников вылавливать и на обязательные мероприятия всех студентов не ушлешь. Поэтому совершенно по беспределу - 20 суток в надежде, что темп будет сбит, а на несанкционированные акции (разумеется, никто ничего согласовывать не собирается) выйдет существенно меньше народу, см на графике Нижний, в котором, по сути, пошла репетиция неизбежно объявляемых после посадки Навальногоакций 7 октября. Очевидно, что результат - снижение числа возможных участников в 10 раз - признан, как минимум, удовлетворительным.

Вот подписчик канала (громадное ему спасибо) добавил население городов. Понятно, что я упускаю кучу факторов (скажем, как хорошо в конкретном городе работает штаб, место, где согласовали митинг итд), но грубовато - все так.

По-моему, первый виртуал в этой рубрике нашего замечательного сайта за всю его довольно долгую историю.

Если вы хотели у меня что-то спросить, то сейчас самое время. Отвечу на ваши вопросы на Эхе Москвы https://echo.msk.ru/programs/bezkupur/2067422-echo/

7 октября будет очень трудным для протестного движения. Два лидера — Навальный и Волков — сидят. Собственно, это и есть повод для выступлений. Понятно, что и когда они перед акциями на свободе, их закрывают просто по выходу из дома. Но само ожидание их появления вдохновляет многих участников, а весть о задержании добавляет энтузиазма и злости вышедшим. Теперь обоих этих эффектов не будет. Без вариантов, тоже где-нибудь у подъезда закроют Ляскина — это само по себе очень неприятно, но грозит последствиями для московского штаба. Арендатор здания на Гиляровского в Москве (сюрприз, сюрприз!) попросил штаб освободить помещение и на поиски нового у них осталось недели две. Не желая искать себе на задницу неприятностей с властями, отказывают чуть более, чем все. Если Николая закроют, и без того высокие шансы штаба надолго остаться без помещения, становятся практически стопроцентными.
В отличие от акций 26 марта и 12 июня, не будет медийной поддержки со стороны Навальный.Live. Нельзя недооценивать его роль: толпы людей на площадях других городов стимулитруют выйти в своем, быть частью этой всероссийской движухи. Но во-первых, сами акции в восточных регионах могут быть не очень вдохновляющими, а во-вторых снова разгромят и многострадальный офис ФБК, где находится студия. Причем, еще утром, во время включений с Дальнего Востока.
Все это — на фоне откровенного запугивания и шантажа потенциальных участников со стороны полиции. Словом, жестко.
Основная ставка сделана на Петербург — там акция намечена на вечер, тогда как Москве , которая должны выйти несколькими часами ранее оставлена роль главных разогревающих.

Во время обсуждения 7 октября с понимающими в движухе людьми, возник вопрос, почему Навальный просто делает основную ставку на Петербург, а не концентрируется на нем целиком. Ну, типа, призвать тех сторонников, кто сможет и потянет финансово и логистически, приехать на этот день в Питер. Понятно, что это актуально только для, извините за тавтологию, части Европейской части. Но в эту часть входит и Москва, где сторонников реально много. Сама по себе подготовка и переброска активистов была бы выступлением с огромным медийным эффектом — с поездов, электричек, самолетов и бла-бла-каров полиция с присущей ей элегантностью снимала бы всех подряд - и все это в течение примерно суток до самого выступления. Но это, конечно, все чистая теория, как оно выйдет на практике, посмотрим в субботу. Сам я, увы, буду наблюдать издалека :(.

Тимура Валеева везут на допрос в СК.

Внезапно

!!! Леонида Волкова отпустили из под ареста

Как сообщает Иван Жданов, юрист ФБК, дело возвращено в Нижний Новгород

https://twitter.com/Kira_Yarmysh/status/915881284601307136

Так, а Белковский-то что?

Обыск длился около трёх часов. У Станислава Белковского силовики изъяли все телефоны и компьютер. На квартиру к политологу около 10ти утра нагрянули четыре следователи и два бойца СОБРа с болгаркой, рассказал Белковский телеканалу Дождь.