Пахнет всё страннее 👇
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
🥴1
pad
Пахнет всё страннее 👇 CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram». Дедлайн на вывод - до 17 мая 2026. После даты никаких операций. И важный момент: делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx.…
Апдейтимся:
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
😁5🥴1
🐧 РКН так увлекся душением Telegram, что случайно начал ломать Linux
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
👍1😁1
Запустил сканер, в котором поиск популярных и свежих репо, шэлоу клон, парсинг всех файлов + валидация через запрос к апи.
Просканировал около 5000 репозиториев.
Нашёл 500 токенов.
Из них живыми (не отозваны и не заморожены) оказались 75 ботов.
То есть в среднем каждый 10-й репозиторий содержит рабочий токен. Кто-то забыл убрать, кто-то не подумал, что .env можно закоммитить 🤷♂️
75 живых ботов - это уже неплохо. Можно зеркалить, дергать функции, собирать данные или просто брать под контроль. Большинство из них даже не защищены нормальной проверкой прав.
На всех 75 ботов я поменял название и био, дабы напомнить владельцам удалить и ревоукнуть свой токен с гитхаба.
Благо, что люди, которые сканят гитхаб с плохим намерением еще не знают про Big Query.
Короче, люди продолжают сливать и довольно щедро.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
pad
Чутка опоздал, но пройти мимо нельзя 👇 Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании) Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе…
А где PoC? 😒
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»😀
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊6
В сообществе линукс разгорелся срач после того, как в ядре начали активнее использовать ИИ для поиска багов и помощи при разработке.
Часть разработчиков ожидаемо загорелась, мол ИИ убивает опенсурс, код теперь пишет нейронка, да и вообще пиздец и всё пропало.
На что Торвальдс ответил примерно следующее:
Linux – не анти-ИИ проект. Не нравится? Форкните. Или просто уходите.
Самое забавное, что Линус, возможно, вообще был первым вайбкодером.
В 1991 году он выложил свой небольшой проект в интернет со словами примерно:
«Вот, написал операционку. Потестите. Если есть идеи или исправления – присылайте.»
По сути вся история Linux началась так:
вот мой код, допишите, если можете и хорошие изменения я заберу.
Только тогда патчи писали люди.
Сейчас часть этой работы делает ИИ.
Прошло 35 лет, а концепция почти не изменилась. Поменялся только исполнитель.
Главное правило осталось тем же. Если код хороший – неважно, кто помог его написать.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊4
🧐 Гайд по тому как централизовать ДЕЦЕНТРАЛИЗОВАННОЕ
Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название?
Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку в блокчейне.
А потом то же самое случилось с GRAM DNS - на всю коллекцию доменов и NFT прилетела SCAM-метка. Скорее всего, это связано с тем, что Дыров подал заявку в ICANN на регистрацию доменной зоны .gram
И получается довольно забавная схема в децентрализованном блокчейне - «Мы хотим, ну а если не меняете? Тогда вы SCAM»
И да, я не поддерживаю Дырова ещё с 22 года. Именно с того момента у меня начались постоянные проблемы с работой внутри Телеграма. Что бы я ни делал, платформа с дырявым владельцем регулярно создавала какие-то ограничения и условия, из-за которых нормально заниматься своей деятельностью становилось все сложнее. И за эти годы ничего особо не изменилось.
Вот такой у нас «децентрализованный» блокчейн 👍
t.me/intelpad
Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название?
Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку в блокчейне.
А потом то же самое случилось с GRAM DNS - на всю коллекцию доменов и NFT прилетела SCAM-метка. Скорее всего, это связано с тем, что Дыров подал заявку в ICANN на регистрацию доменной зоны .gram
И получается довольно забавная схема в децентрализованном блокчейне - «Мы хотим, ну а если не меняете? Тогда вы SCAM»
И да, я не поддерживаю Дырова ещё с 22 года. Именно с того момента у меня начались постоянные проблемы с работой внутри Телеграма. Что бы я ни делал, платформа с дырявым владельцем регулярно создавала какие-то ограничения и условия, из-за которых нормально заниматься своей деятельностью становилось все сложнее. И за эти годы ничего особо не изменилось.
Вот такой у нас «децентрализованный» блокчейн 👍
t.me/intelpad
🕊9
pad
🧐 Гайд по тому как централизовать ДЕЦЕНТРАЛИЗОВАННОЕ Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название? Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку…
Ещё хочется напомнить, как Telegram на выдуманные TON’ы запустил 48 новых валидаторов от своего имени - прямо перед голосованиями валидаторов.
Беспроигрышная схема для Дырова:
«Если захотел - значит, так и будет в блокчейне»
Если валидаторы не хотят - создаем тех, кто хочет, отправляя в стейкинг выдуманные TON’ы.
Децентрализованный блокчейн, кстати☝️
Беспроигрышная схема для Дырова:
«Если захотел - значит, так и будет в блокчейне»
Если валидаторы не хотят - создаем тех, кто хочет, отправляя в стейкинг выдуманные TON’ы.
Децентрализованный блокчейн, кстати
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊7
🫠 Ну и чем всё закончилось?
SCAM-метку с коллекции GRAM DNS сняли.
Я до этого написал в Tonbase, что только tonapi продолжает отображать коллекцию как SCAM. Через какое-то время появился неизвестный с сообщением «Исправили».
Спросил у него простую вещь:
«А какая была причина SCAM-метки?»
В ответ - тишина и гифка «следующий вопрос».
Ну окей)
Из этой истории могу только посоветовать: если у вас есть проекты, не завязывайтесь на tonapi. Для критичных данных лучше сверяться напрямую с блокчейном через TonCenter API. Он и удобнее намного.
Потому что в итоге мы получили SCAM-метку на целую коллекцию, причину которой никто нормально объяснить не смог.
А кто её поставил - зевака, которому захотелось, или кто-то с полномочиями - мы, видимо, уже не узнаем.
Да, и это не отменяет моих слов в прошлых постах про Дырова и его схемы. Я никакие слова не беру назад.
P.S. Заодно сегодня верифицировал мастер-контракт коллекции Gram DNS. В процессе нашли два некритичных бага. О них пока говорить не буду.
SCAM-метку с коллекции GRAM DNS сняли.
Я до этого написал в Tonbase, что только tonapi продолжает отображать коллекцию как SCAM. Через какое-то время появился неизвестный с сообщением «Исправили».
Спросил у него простую вещь:
«А какая была причина SCAM-метки?»
В ответ - тишина и гифка «следующий вопрос».
Ну окей)
Из этой истории могу только посоветовать: если у вас есть проекты, не завязывайтесь на tonapi. Для критичных данных лучше сверяться напрямую с блокчейном через TonCenter API. Он и удобнее намного.
Потому что в итоге мы получили SCAM-метку на целую коллекцию, причину которой никто нормально объяснить не смог.
А кто её поставил - зевака, которому захотелось, или кто-то с полномочиями - мы, видимо, уже не узнаем.
Да, и это не отменяет моих слов в прошлых постах про Дырова и его схемы. Я никакие слова не беру назад.
P.S. Заодно сегодня верифицировал мастер-контракт коллекции Gram DNS. В процессе нашли два некритичных бага. О них пока говорить не буду.
🕊9
Голосование за открытые правила в TON.
Мы запустили бота для голосования по вопросу, который касается всей экосистемы TON – прозрачности правил и свободы разработчиков.
TON строится вокруг идеи децентрализации. Но даже в децентрализованной экосистеме решения отдельных сервисов могут сильно влиять на проекты и пользователей.
За последнее время были ситуации, которые вызывают вопросы:
Если проект получает метку SCAM – должны быть понятные критерии и возможность оспорить решение.
Если разработчик создаёт проект в TON – он должен понимать, какие правила действуют сегодня и что может измениться завтра.
Мы не предлагаем кому-то диктовать, как должна работать экосистема. Наоборот – лишь хотим узнать ваше мнения, согласны ли вы с нами.
💎 Проголосовать > @TonOpenVoteBot
👀 Следить за голосами > @TonCommunityVotes
Мы – децентрализованное сообщество, собравшиеся вокруг децентрализованного блокчейна.
t.me/intelpad
Мы запустили бота для голосования по вопросу, который касается всей экосистемы TON – прозрачности правил и свободы разработчиков.
TON строится вокруг идеи децентрализации. Но даже в децентрализованной экосистеме решения отдельных сервисов могут сильно влиять на проекты и пользователей.
За последнее время были ситуации, которые вызывают вопросы:
1. tonapi помечал известные NFT-коллекции как SCAM. Эти метки появлялись и в крупных эксплорерах, а позже были сняты без понятного публичного объяснения. Но не все.
2. GRAM → GRM. Проекту пришлось изменить название и тикер после давления со стороны Telegram.
Если проект получает метку SCAM – должны быть понятные критерии и возможность оспорить решение.
Если разработчик создаёт проект в TON – он должен понимать, какие правила действуют сегодня и что может измениться завтра.
Мы не предлагаем кому-то диктовать, как должна работать экосистема. Наоборот – лишь хотим узнать ваше мнения, согласны ли вы с нами.
💎 Проголосовать > @TonOpenVoteBot
👀 Следить за голосами > @TonCommunityVotes
Мы – децентрализованное сообщество, собравшиеся вокруг децентрализованного блокчейна.
t.me/intelpad
🕊6
🕵️ Как обидеть хакеров и остаться без базы агентов
Позавчера ShinyHunters заявили о взломе кадрового портала ФБР FBIjobs[.]gov. По их словам, утекли данные действующих и бывших сотрудников, их супругов и членов семей, а также соискателей.
Сначала хакеры просто заменили картинки на сайте фотографией покемона, ставшего их неофициальным маскотом. Причина обидная: в мае ФБР выпустило предупреждение, где назвало группу вымогателями, которые преувеличивают или выдумывают наличие компромата. ShinyHunters «оскорбились» и дали бюро неделю, чтобы удалить или исправить эти формулировки. Иначе обещают слить всё.
Заявленная схема такая: сначала взломали сервер Oracle PeopleSoft, который используют HR для хранения данных кандидатов, а потом перебрались в государственное облако на Amazon. Объём, по их словам, исчисляется терабайтами. В ФБР подтвердили, что знают о заявлениях, и добавили, что точка взлома пока не установлена, это могла быть как сторонняя компания, так и собственная инфраструктура бюро😱 Сайт при этом лежит и показывает баннер о недоступности. А бывший агент подтвердил NBC подлинность присланного хакерами образца с личными данными.
Ирония в том, что буквально две недели назад замдиректора киберподразделения ФБР Бретт Леатерман говорил, что бюро «сфокусировалось» на ShinyHunters. Сфокусировались, и в ответ получили покемона на главной странице 🤡
Юмор юмором, а последствия довольно серьезные. Личные данные агентов и их семей это масло на блюдечке для шантажа и слежки, в том числе со стороны иностранных спецслужб. ShinyHunters же явно не боятся никого, ведь до этого они перехватили даже сайт утечек Clop. Но чем громче фишка, тем жёстче ответ. После такого их будут искать всем бюро, причём лично😀
t.me/intelpad
Позавчера ShinyHunters заявили о взломе кадрового портала ФБР FBIjobs[.]gov. По их словам, утекли данные действующих и бывших сотрудников, их супругов и членов семей, а также соискателей.
Сначала хакеры просто заменили картинки на сайте фотографией покемона, ставшего их неофициальным маскотом. Причина обидная: в мае ФБР выпустило предупреждение, где назвало группу вымогателями, которые преувеличивают или выдумывают наличие компромата. ShinyHunters «оскорбились» и дали бюро неделю, чтобы удалить или исправить эти формулировки. Иначе обещают слить всё.
Заявленная схема такая: сначала взломали сервер Oracle PeopleSoft, который используют HR для хранения данных кандидатов, а потом перебрались в государственное облако на Amazon. Объём, по их словам, исчисляется терабайтами. В ФБР подтвердили, что знают о заявлениях, и добавили, что точка взлома пока не установлена, это могла быть как сторонняя компания, так и собственная инфраструктура бюро
Ирония в том, что буквально две недели назад замдиректора киберподразделения ФБР Бретт Леатерман говорил, что бюро «сфокусировалось» на ShinyHunters. Сфокусировались, и в ответ получили покемона на главной странице 🤡
Юмор юмором, а последствия довольно серьезные. Личные данные агентов и их семей это масло на блюдечке для шантажа и слежки, в том числе со стороны иностранных спецслужб. ShinyHunters же явно не боятся никого, ведь до этого они перехватили даже сайт утечек Clop. Но чем громче фишка, тем жёстче ответ. После такого их будут искать всем бюро, причём лично
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊4
Исследователь beaksec опубликовал разбор уязвимости в Telegram Desktop. Кто-то добавляет вас в группу, либо пишет в лс, в чате появляется ссылка формата tg://, вы кликаете, и атакующий получает произвольные файлы с вашего диска. В том числе файлы сессии, то есть ваш логин. Также помните, что в телеграме существует дабл-линк.
Механика простая, и от этого неприятная. Телеграм десктоп передает кликнутую ссылку уже запущенному экземпляру самого себя через локальный сокет, обычным текстом. Символ, которым разделяются команды, при этом никто не экранирует. В итоге одна ссылка превращается в несколько команд 🤦
Второй баг в том, куда эти команды попадают. Внутренняя схема interpret: читает файл, указанный в файле инструкций, и отправляет его в чат. Без проверки, кто просит, и без подтверждения. Склеиваем два дефекта и получаем чтение любых файлов по одному клику.
Ирония в том, что защищаться от фишинга нас учили годами: мол не вводи пароль, не скачивай вложения. А тут не нужно ни того, ни другого. Достаточно кликнуть на ссылку в чате
Пока не поставили обновление, десктопный клиент лучше не использовать для чатов с неизвестными.
🛡️ Берегите сессии, друзья.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊3