Телеграм в своїй безмежній мудрості вирішив що можна автоматично логінити юзерів в вебверсії по лінку з клієнтів. Навіть якщо на акаунті налаштована двофакторна аутентифікація другий фактор не питається))))
Не факт що це прям дірка в безпеці, але мені дуже не подобається що 2фа не 2фа, а єдиним фактором є саме посилання.
За можливості уникайте клацати на лінки з наступних доменів:
web.telegram.org
web.t.me
k.t.me
z.t.me
a.t.me
Копіпаст посилання в браузер руками безпечніше.
Повна стаття з описом як це робе тут.
via twitter

imagine learning IT shizo-patterns for 10 years and be fkin useless later

My honest reaction to this information

A second boeing whistleblower has just died under mysterious circumstances

ну це слішкам красіва......

skoofcraft