Telegram для Android и iOS обновились до версии 12.7

В майском обновлении приложение получило ряд полезных инструментов, направленных на борьбу с накруткой в опросах и со спамерами в реакциях.

• Создание стилей для ИИ-редактора: В Telegram появилась возможность создавать собственные стили внутри редактора на базе искусственного интеллекта. Для этого достаточно придумать название, выбрать иконку из числа кастомных эмодзи и составить инструкцию для нейросети.

Готовыми стилями можно делиться с другими пользователями — при переходе по ссылке им будут представлены примеры преобразования текста. Сам же создатель вправе разрешить отображать ссылку на свой профиль в окне предпросмотра стиля.

• Новые инструменты для опросов: С сегодняшнего дня администраторы вправе разрешить голосовать тем подписчикам, которые присоединились к каналу не менее 24 часов назад. Кроме того, они могут установить географические ограничения, позволив участвовать в опросе только пользователям из определённых стран.

• Удаление реакций в группах: Админы групп, обладающие правом на удаление сообщений, теперь могут удалять и реакции на любые сообщения. Для этого необходимо перейти в список всех реакций и удерживать нужного пользователя.

В групповых чатах также можно ограничить отправку реакций. Запрет можно настроить как для всех участников беседы, так и для конкретного пользователя.

• Бизнес-боты для всех пользователей: Теперь мессенджер позволяет привязывать бизнес-ботов к своему аккаунту даже тем, у кого нет Telegram Premium. С их помощью пользователи могут автоматически обрабатывать чаты и взаимодействовать с клиентами.

С момента запуска Telegram Business в 2024 году эта функция была доступна только платным подписчикам.

Прочие нововведения
• Добавлена опция отправки отложенного сообщения без звука.
• Файлы формата .md весом до 64 КБ теперь открываются в режиме Instant View.
• Стал доступен просмотр статистики для опросов, набравших не менее 100 голосов.
• Боты, которые обеспечивают работу автоматизированных инструментов и ИИ-ассистентов в Telegram, теперь можно вызывать прямо из строки ввода сообщений (поддержка «гостевого режима» для ботов).

Статья: telegram.org/blog/ai-bot-revolution-11-new-features/ru

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.

#обновление #Android #iOS

Telegram открывает бизнес-ботов всем пользователям

В бета-версии Telegram для iOS 12.6.4 (32843) была замечена возможность добавлять бизнес-ботов в свой аккаунт без подписки Telegram Premium.

С момента запуска Telegram Business в 2024 году эта функция была доступна только для платных подписчиков. Подключить бота можно в разделе: «Профиль › Редактировать › Автоматизация чата».

Недавно Telegram разрешил ботам общаться друг с другом, открыв возможность выстраивать сложные автоматизированные цепочки.

#iOS #Beta

Passkeys в сторонних клиентах Telegram

В документации Telegram API появились инструкции, описывающие работу авторизации по Passkey для сторонних клиентов.

Главный нюанс нововведения: ключи доступа не будут универсальными. Войти по ключу, созданному в стороннем клиенте, в официальное приложение Telegram не получится (и наоборот).

Напомним, что в конце прошлого года Telegram добавил поддержку ключей доступа — удобного и безопасного входа в аккаунт по биометрии или PIN-коду без использования SMS. В нашем FAQ мы на тот момент уточняли, что эта опция доступна только в официальных клиентах Telegram.

Passkeys можно использовать только для авторизации — для создания нового аккаунта по-прежнему в любом случае требуется получить SMS.

Как это будет работать

Теперь разработчики альтернативных клиентов получают возможность внедрить эту функцию, но с существенным ограничением:

Ключи доступа работают только в том приложении, где были созданы. Passkey от официального Telegram не подойдёт для стороннего клиента, а ключ от стороннего приложения нельзя использовать ни в официальном Telegram, ни в любых других неофициальных сборках.

Почему так происходит?

Подобная изоляция — это не искусственное ограничение со стороны Telegram, а ограничение самой технологии Passkeys, которая запрещает использовать ключи на сторонних сайтах и приложениях для защиты от фишинга.

Редакция @tginfo отмечает, что появление поддержки Passkeys для сторонних приложений — это позитивный сигнал. Несмотря на технически неизбежную фрагментацию ключей, Telegram не оставляет пользователей альтернативных клиентов без современных методов защиты и дает им надежную альтернативу блокируемым SMS-кодам.

#безопасность #авторизация

Британский регулятор Ofcom начал расследование в отношении Telegram

Британский регулятор в области коммуникаций Ofcom начал расследование против Telegram на предмет соблюдения обязательств по борьбе с незаконным контентом в рамках местного «Закона о сетевой безопасности» (Online Safety Act 2023).

Согласно Reuters, поводом послужили данные от Канадского центра защиты детей о распространении материалов с сексуальным насилием над детьми (CSAM) на платформе, а также собственная оценка регулятора.

В случае выявления нарушений платформам могут грозить штрафы в размере до £18 млн или 10% их мирового оборота.

Позиция Telegram

• Мессенджер «категорически» отвергает обвинения Ofcom.
• По утверждению компании, с 2018 года публичное распространение CSAM-материалов на платформе «практически полностью искоренено» благодаря работе алгоритмов автоматического обнаружения.
• В Telegram заявили, что удивлены расследованием и обеспокоены тем, что оно может быть «частью более широкой атаки на онлайн-платформы, защищающие свободу слова и право на приватность».
• Днём ранее Павел Дуров отметил, что «защита детей» стала стандартным PR-ходом законодателей для получения контроля над нарративом медиа.

Контекст

Это уже не первое столкновение Telegram с регуляторами по линии CSAM-материалов. В феврале 2025 года австралийский регулятор eSafety оштрафовал мессенджер на $600 тысяч за задержку с ответом на подобный запрос. В ответ на это компания отошла от привычной пассивной роли, перешла к активной юридической защите и сама подала в суд на Австралию, оспаривая законность штрафа.

В конце 2024 года Telegram официально согласился на сотрудничество с Internet Watch Foundation (IWF) — одной из ключевых организаций, ведущих базы сигнатур CSAM. Наша редакция также подробно разбирала внутренние процессы модерации Telegram на основе отчётов для eSafety: из раскрытых документов следует, что фото и видео во всех частных группах и каналах платформы автоматически сканируются на соответствие известным незаконным материалам.

Великобритания в последнее время последовательно усиливает давление на социальные сети. Ранее в этом году, чтобы соответствовать требованиям местного законодательства, Telegram уже пришлось запустить экспериментальную верификацию возраста по лицу для британских пользователей.

Отметим, что в последние годы под лозунгом защиты детей страны Европы всё активнее продвигают требования, которые могут нарушать приватность личной жизни и тайну переписки. Например, из-за требований того же Ofcom Apple был вынужден отключить E2E-шифрование для резервных копий iCloud, а в Европейском союзе разрабатывается закон EU Chat Control, который схож с британским OSA по своей инвазивности.

#Великобритания #модерация #законы

Новые ограничения для участия в опросах

В исходном коде Telegram Desktop появились строки, указывающие на появление инструментов для отслеживания и борьбы с накруткой в опросах:

• Возможность сделать голосование доступным только для тех пользователей, которые подписались на канал не меньше 24 часов назад.
• Возможность сделать голосование доступным только для пользователей из выбранной страны (или нескольких стран).
• Функция просмотра статистики опроса.

Напомним, что в 2020 году команда Telegram уже создавала опросы, в которых варианты ответа были доступны только пользователям с белорусскими SIM-картами.

При этом остаётся неясным, даст ли платформа возможность админам канала запретить голосование тем подписчикам, которые подпишутся на канал после публикации опроса, или наступит на те же грабли, как и в случае с розыгрышами, где эта опция также отсутствует.

#Desktop #опросы

Telegram продолжает бороться с блокировками в РФ

Вечером 16 апреля некоторые пользователи Telegram Android с подпиской Premium обратили внимание, что их приложение начало успешно подключаться к серверам Telegram даже без VPN и прокси.

На следующий день, утром 17 апреля, у некоторых подписчиков Telegram Premium заработало и приложение Telegram Desktop.

#блокировки

Telegram планирует бороться с реакциями от спам-ботов

Павел Дуров анонсировал скорое появление новой функции, которая позволит администраторам не только блокировать пользователей, оставивших реакцию на сообщение в группе, но и удалять их реакции. Те же самые возможности получат и боты с правами админа группового чата:

«Проблема со спам-ботами в реакциях понятна. Мы начали работать над ее решением. Скоро можно будет банить пользователя из списка реакций и удалять все его уже проставленные реакции в группе.

То же самое станет доступно автоматизированным ботам-модераторам через Bot API».

Накануне Дуров упомянул в своём англоязычном канале, что команда мессенджера работает над инструментами по выявлению накрутки в опросах и защиты их от манипуляций с результатами.

Опасный неофициальный клиент «Telega» удалён из App Store

Установить приложение «Telega» с нового Apple ID больше нельзя. Telegram не заблокировал доступ «Telega» к своим серверам, из чего редакция @tginfo допускает, что приложение могло быть удалено по инициативе Apple.

Напомним, что с недавнего времени Telegram предупреждает собеседников пользователя, если тот использует неофициальный клиент:

Пользователь использует неофициальный клиент Telegram. Это может снизить защищённость переписки с пользователем.

По наблюдениям редакции @tginfo и сообщества, такая плашка, похоже, выдаётся именно пользователям «Telega».

Опасность «Telega» неоднократно подтверждена анализом сообщества: клиент, в отличие от обычного прокси, отправляет сообщения на серверы российской компании таким образом, что они могут быть расшифрованы и прочитаны. При этом российские компании обязаны по запросу передавать данные в ФСБ.

Чтобы избавиться от опасного приложения и плашки, недостаточно просто его удалить со своего телефона:
• Перед удалением «Telega» скачайте официальное приложение Telegram и войдите в свой аккаунт.
• Удалите «Telega».
• В официальном приложении откройте Настройки › Устройства и завершите все сеансы «Telega». Обратите внимание, что удалить старые сеансы можно не раньше, чем через 24 часа после входа в новом приложении.

Может пройти несколько часов, прежде чем Telegram уберёт предупреждение с вашего профиля.

Редакция @tginfo отмечает, что удаление «Telega» из App Store может быть временным — порой Apple восстанавливает приложения спустя несколько часов. Apple может выборочно применять правила своего магазина в случаях, когда на приложение поступает много жалоб.

#iOS #безопасность

В Telegram могут появиться инструменты для борьбы с накруткой в опросах

Павел Дуров упомянул в своём сообщении на канале @durov, что мессенджер работает над инструментами, которые позволят владельцам каналов выявлять накрутку в опросах и защищать их от манипуляций с результатами.

Владелец Telegram перечислил такие меры:
• Статистика опросов.
• Ограничение голосования только для подписчиков канала.
• Ограничение по странам пользователей.

В прошлом Telegram использовал ограничение по странам как способ борьбы с накрутками в частном порядке — например, во время протестов в Беларуси в 2020 году Telegram провёл опрос, оставить голос в котором можно было только с аккаунта, привязанного к белорусской SIM-карте.

Ограничение по странам также предлагается мессенджером в розыгрышах, которые могут проводить каналы.

Подробная статистика опросов по времени и типу аудитории — полезный инструмент для выявления аномалий, который, например, был добавлен ВКонтакте в 2012 году, когда Павел Дуров ещё оставался его генеральным директором.

Анонс новых инструментов, вероятно, связан со значительными накрутками в политическом опросе, на который обратил внимание Павел Дуров. Он отметил, что большинство накрученных голосов в опросе было оставлено аккаунтами из «экзотических стран».

Подробностей о том, как именно будет выглядеть статистика, пока нет. Инструменты для ограничения аудитории похожи на те, которые уже есть в розыгрышах, и по ним можно предположить, как это будет работать:

• Страна голосующего
Как правило, Telegram определяет регион пользователей по стране, на SIM-карту которой зарегистрирован аккаунт.

• Только для подписчиков канала
Накрутка подписчиков на канале — частая проблема, с которой сталкиваются администраторы, когда проводят розыгрыши. Владельцы бот-ферм приказывают своим аккаунтам вступить в каналы с активными розыгрышами, чтобы получить подписки Premium, в то время как у владельцев каналов нет инструментов, чтобы противодействовать этому.

Без функции «только для старых подписчиков» опросы могут унаследовать эту проблему.

Telegram разрешил ботам общаться друг с другом

Раньше боты в Telegram не могли видеть сообщения друг друга — платформа блокировала такую возможность, чтобы избежать бесконечных циклов сообщений. Сегодня это ограничение сняли.

• В чатах
Нововведение позволит администраторам выстраивать сложные цепочки: например, один бот сможет активировать другого, а системы логирования — фиксировать действия всех ботов в чате.

• Через бизнес-режим
Бизнес-боты смогут от вашего имени отправлять сообщения другим ботам в личных сообщениях.

Новая возможность активируется через @BotFather в режиме «Bot-to-Bot Communication».

Полная документация доступна на официальном сайте Telegram.

#боты #BotAPI

Общественная палата РФ обвинила Telegram в нарушении финансового законодательства

Член комиссии ОП РФ Евгений Машаров заявил ТАСС, что мессенджер нарушает не только законы об информационной безопасности и защите персональных данных, но и законодательство о рынке ценных бумаг.

Основные претензии к Telegram:

• Отсутствие лицензий финансовых регуляторов РФ.
• Нарушение ФЗ «О рынке ценных бумаг».
• Несоблюдение законодательства о противодействии отмыванию денег и финансированию терроризма.

По словам чиновника, у платформы Telegram нет лицензий на предоставление пользователям следующих возможностей:

• Покупка акций и валют через криптокошелек.
• Пополнение кошелька обычными валютами и криптовалютами.
• Финансовые услуги наравне с онлайн-казино и ставками на спорт.

Эксперт предупредил, что такие сервисы создают «окно возможностей» для легализации средств, похищенных мошенниками, а также финансирования терроризма и посягательства на конституционный строй.

Обвинения в нарушении финансового законодательства — ещё один рычаг давления на мессенджер. Ранее власти уже блокировали VPN-сервисы в App Store, а депутаты не исключают признание Telegram экстремистской организацией.

В Госдуме на рассмотрении находится законопроект о крипторегулировании, который должен определить уполномоченные организации для работы с цифровыми валютами.

#блокировки

Цифровое сопротивление продолжается

В новых версиях приложений Telegram для Android под номером 12.6.4 (Beta) и Telegram Desktop 6.7.2 появились механизмы, которые затрудняют обнаружение прокси-серверов средствами блокировки интернет-трафика в РФ.

Редакция @tginfo провела тестирование доступности прокси от нескольких провайдеров и может утверждать, что по крайней мере часть серверов на базе протокола MTProto, которая оставалась недоступной в предыдущих версиях настольного и Android-клиентов, вновь заработала после обновления.

Сегодня утром Павел Дуров заявил, что «Цифровое сопротивление» продолжается, и поделился статистикой о текущей активности российской аудитории в мессенджере:

«Telegram был заблокирован в России — тем не менее, 65 миллионов россиян до сих пор пользуются им ежедневно через VPN, а более 50 миллионов отправляют сообщения каждый день.

<...> Тысячи людей создают VPN и прокси. С нашей стороны мы будем продолжать адаптироваться — делая так, чтобы трафик Telegram было ещё труднее отследить и заблокировать».

#блокировки

Главные анонсы с Telegram Summit 2026

Сегодня завершилась закрытая конференция Telegram Summit 2026, на которой команда мессенджера представила революционные нововведения на ближайший год. Редакция @tginfo внимательно следила за презентацией и собрала самые важные анонсы с прошедшего мероприятия.

Инновации в сфере ИИ

• Умное сжатие медиа. Для экономии места на серверах фото и видео в старых чатах будут заменяться на их краткие текстовые описания, сгенерированные нейросетью. При необходимости просмотреть удалённый файл мессенджер воссоздаст его из текста. Кроме того, все голосовые сообщения длиннее трёх минут будут принудительно расшифровываться, а их оригиналы — навсегда удаляться.

• Замена убывающей российской аудитории ИИ-агентами. Если ваш собеседник не заходил в приложение в течение месяца, мессенджер автоматически создаст на основе его переписки языковую модель, которая продолжит отвечать на новые сообщения. Разработчики называют это инновационным решением проблемы пустующих контакт-листов: мессенджером никто не хочет пользоваться, если в нём нельзя пообщаться со знакомыми.

Медиа

• Static Videos. В дополнение к анимированным фотографиям (Motion Photos) мессенджер работает над поддержкой статических видеороликов. Нововведение призвано улучшить пользовательский опыт в условиях замедленного интернета.

• Квадратные видеосообщения. Классические «кружочки» станут эксклюзивной привилегией для подписчиков Telegram Premium. Пользователи базовой версии мессенджера смогут отправлять только квадратные ролики.

Качество контента и сообщества

• Реакция 🤡 станет платной. Использование эмодзи клоуна в каналах и чатах станет платным. Оставляя эту реакцию под постом, пользователи будут автоматически переводить его автору 5 звёзд.

• «Революция» в каналах. Аудитория получит возможность выдвигать импичмент администраторам каналов за некачественный контент и голосовать за передачу прав новому владельцу. Во избежание злоупотреблений системой каждый голос будет облагаться комиссией.

• Семейный Telegram Premium. Команда тестирует семейную подписку, однако на данный момент она доступна только биологическим детям Павла Дурова. Как отмечают в компании, «широкомасштабный бета-тест уже запущен, и тариф стал доступен сотне пользователей».

#первоеапреля

Telegram для Android и iOS обновились до версии 12.6

Апрельское обновление привнесло в Telegram много интересных и полезных новшеств:

• Глобальное улучшение опросов: В приложение внедрены таймеры завершения, медиафайлы в ответах, случайный порядок пунктов, возможность для участников предлагать свои варианты и многое другое.

При этом Ответы опросов получили отдельные ссылки на конкретные пункты голосования, возможность отвечать на них, копировать и удалять предложенные пользователями варианты.

• ИИ-редактор текста и переводчик: Добавлен встроенный ассистент для перевода, исправления ошибок, изменения стиля и авторасстановки эмодзи. Несколько использований доступно бесплатно, с повышенными лимитами для Premium-пользователей.

• Live & Motion Photos: Появилась поддержка просмотра и отправки «движущихся» фотографий (сохранение короткого видео до и после момента нажатия на кнопку затвора). Отправитель может выбрать для такого снимка один из 3-х различных стилей в редакторе медиа: Live, Loop и Bounce.

• Музыка в профиле: Теперь можно искать по сохранённым трекам и загружать аудиофайлы напрямую из памяти устройства и общих аудиозаписей в Telegram.

• Обновлённые индикаторы: Переработан дизайн упоминаний и реакций, а также внедрены уведомления о новых голосах в ваших опросах прямо в списке чатов.

Прочие нововведения
• Возможность создавать персонализированные версии чужих ботов и управлять ими.
• Возможность создавать сканы документов с помощью камеры своего телефона и объединять несколько изображений в один PDF-файл (на iOS).
• Предупреждение об использовании собеседником стороннего клиента Telegram.
• Отдельная вкладка «Опросы» в профилях групп и каналов.
• Отображение прикреплённых аудиозаписей в историях.

Статья: telegram.org/blog/ai-editor-mighty-polls-and-more/ru

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.

#обновление #Android #iOS

Telegram рассылает пользователям из РФ уведомление, намекающее на возможные проблемы с покупкой Premium в будущем

Сегодня многие российские пользователи получили от Telegram предложение купить подписку Telegram Premium, пока это ещё возможно сделать.

В уведомлении, которое отображается над списком чатов, мессенджер сообщает, что сегодня (31 марта 2026 года) — последний день, когда пользователь может оплатить подписку Telegram Premium на 1-2 года. При нажатии на плашку уведомления открывается чат с @PremiumBot, в котором пользователь видит сообщение со следующим текстом:

В ближайшее время оформить Telegram Premium может стать технически невозможно в Вашем регионе.

Напоминаем: чтобы перейти с более короткой подписки на более длинную (например, с годичной на двухгодичную), нужно отправить боту команду /upgrade.

Владельцы устройств Apple могут оплатить подписку картой из браузера на web.telegram.org. Отметим, что если подписка куплена через Apple, то продлить её до 2 лет не получится ни через App Store, ни через бота.

С завтрашнего дня, 1 апреля, в России может начаться полная блокировка Telegram. Несколько изданий со ссылкой на источники, близкие к Кремлю, назвали решение «окончательным», а приближённые к силовикам каналы подтвердили дату. Сам мессенджер назвал обвинения, которыми обосновывается блокировка, «намеренной фабрикацией», призванной подтолкнуть пользователей к государственным платформам.

Параллельно Минцифры планирует запретить оплату покупок в App Store с мобильного счёта — а это единственный оставшийся официальный способ оплаты для пользователей iPhone в России после отключения банковских карт в 2022 году. Ранее Apple по требованию Роскомнадзора уже удалила более 20 VPN-сервисов из российского App Store — Павел Дуров раскритиковал эти действия, назвав их «очень краткосрочной стратегией».

Редакции @tginfo неизвестно, знает ли Telegram что-то ещё, что заставляет его рассылать такое уведомление. Сейчас платежи в PremiumBot с российских карт обрабатываются российским банком.

Отдельный риск — возможное признание Telegram экстремистской организацией. Депутаты не исключают такого сценария. При этом отмечается, что за подписки, приобретённые до присвоения статуса, наказания не будет. А вот оплата после может быть квалифицирована как финансирование экстремизма.

Даже при запрете традиционных методов оплаты остаётся вариант покупки подписки за криптовалюту на Fragment. Но и тут горизонт сужается: правительство разрабатывает закон, позволяющий наказывать серые обменники криптовалюты, что существенно затруднит конвертацию рублей в TON.

#премиум #блокировки

Telegram сможет предупреждать собеседников, если вы используете неофициальный клиент

В базе строк для перевода официального приложения Telegram для iOS обнаружена новая запись, указывающая на возможное введение предупреждений об использовании собеседником стороннего клиента мессенджера.

«Пользователь использует неофициальный клиент Telegram, что может снизить безопасность переписки с этим пользователем», — гласит текст утверждённого перевода.

Вероятно, появление такого уведомления связано с ростом популярности стороннего клиента «Telega», который, в отличие от обычного прокси, отправляет сообщения на серверы российской компании таким образом, чтобы они могли быть там расшифрованы и прочитаны. При этом российские компании обязаны по запросу передавать данные в ФСБ.

Редакция @tginfo допускает, что Telegram не блокирует этот клиент напрямую как компромисс для сохранения позиций на рынке РФ, но стремится смягчить репутационные риски: достаточно одного участника чата с неофициальным приложением, чтобы поставить под угрозу остальных пользователей.

Неизвестно, будет ли предупреждение отображаться при использовании собеседником любого альтернативного клиента, даже такого, который зарегистрирован официально и следует правилам мессенджера, или же нововведение коснётся только тех приложений, которые Telegram сочтёт ненадёжными. Редакция опасается, что это предупреждение может превратиться в визуальный шум, если нововведение будет применено для всех сторонних приложений.

#iOS #безопасность

ZDI зарегистрировала критическую уязвимость в Telegram — без паники

26 марта в базе Zero Day Initiative — крупнейшей независимой программе по поиску уязвимостей — появилась запись ZDI-CAN-30207, касающаяся Telegram. Уязвимость обнаружена исследователем Майклом Деплантом из Trend Micro.

Детали засекречены: по регламенту ZDI подробности будут раскрыты или как только мессенджер исправит проблему, или 24 июля 2026 года, если он этого не сделает.

Информации об использовании уязвимости «в дикой природе» настоящими хакерами нет. Прямо сейчас никто, кроме исследователя и разработчиков Telegram, не знает, в чём заключается уязвимость.

Популярная версия об анимированных стикерах — это спекуляция и слухи, а не факты, известные из этой записи. Все остальные «подробности», которые распространяют СМИ и каналы, — либо домыслы, либо описания уже исправленных старых уязвимостей. Паниковать не стоит.

Что делать:

• Обновляйте Telegram сразу при выходе новых версий.
• Используйте официальное приложение Telegram, чтобы получить обновление с исправлением в первый же день.
• Других конкретных мер защиты предпринять невозможно — суть уязвимости неизвестна.

Реакция со стороны Telegram

Пресс-служба мессенджера заявила «Коду Дурова», что уязвимости не существует. Аргумент: все стикеры проверяются серверами, поэтому «наличие такого эксплойта невозможно».

Редакция @tginfo находит эту реакцию странной. Telegram почему-то прокомментировал именно спекуляции о стикерах, хотя вектор атаки не раскрыт и может вообще не иметь к ним отношения. Непонятно, зачем мессенджер стал опровергать слухи, вместо того чтобы просто подтвердить работу над отчётом ZDI.

Само утверждение о том, что эксплойт не существует из-за серверной проверки, технически несостоятельно: серверная валидация — лишь один из слоёв защиты, который сам может содержать ошибки и не покрывать все возможные сценарии. При этом стикеры, вызывающие аварийное завершение работы приложения на Android, существуют и сейчас, что уже ставит под вопрос полноту заявленной проверки.

Ответ мессенджера «Коду Дурова» — это декларация, а не аргумент. Подтвердить или опровергнуть наличие проблемы можно будет только после публикации деталей или выхода патча.

Что говорят открытые данные

Из записи ZDI известна предварительная оценка серьёзности — 9.8 из 10 — и параметры вектора атаки. Если оценка верна, уязвимость может эксплуатироваться удалённо через сеть, не требует каких-либо действий со стороны жертвы и никаких привилегий в системе, а в случае успешной эксплуатации потенциально позволяет злоумышленнику получить полный доступ к данным пользователя.

Это серьёзные параметры, однако предварительная оценка устанавливается исследователем и может быть скорректирована.

Контекст

Telegram не впервые сталкивается с критическими уязвимостями. В 2020 году исследователи Shielder выявили 13 уязвимостей в библиотеке rlottie для анимированных стикеров, включая ошибки записи за пределами буфера, позволявшие удалённо повреждать память устройства. Telegram исправил конкретные баги, но не стал менять архитектуру обработки. Потенциально анимированные стикеры остаются широкой поверхностью для атак, поэтому не исключено, что новая уязвимость эксплуатирует именно их.

В 2024 году в Telegram Desktop обнаружили возможность маскировать программы под видео, с помощью чего можно было проще убедить жертву нажать и запустить их. В 2025 году — похожую уязвимость EvilLoader на Android. Тогда же российский брокер уязвимостей Operation Zero предлагал до $4 млн за zero-click эксплойты в Telegram, а представитель мессенджера заявлял Forbes, что «Telegram никогда не был уязвим для zero-click эксплойтов».

Практика показывает, что Telegram предпочитает латать конкретные дыры, не решая системных проблем безопасности, и подобная риторика об «абсолютной невозможности» эксплойтов не вызывает доверия на фоне этой истории.

Масштабное обновление опросов и ИИ-редактор текста

Команда мессенджера тестирует сразу несколько крупных нововведений в Beta-версии Telegram для Android 12.6. Коротко о главном:

• Глобальное улучшение опросов: таймеры завершения, медиафайлы в ответах, случайный порядок пунктов и возможность для участников предлагать свои варианты. Ответы опросов получили отдельные ссылки на конкретные пункты голосования, возможность отвечать на них, копировать и удалять предложенные пользователями варианты.

• ИИ-редактор текста и переводчик: встроенный ассистент для перевода, исправления ошибок, изменения стиля и авторасстановки эмодзи. Несколько использований доступно бесплатно, с повышенными лимитами для Premium.

• Motion Photos: поддержка просмотра и отправки «движущихся» фотографий (сохранение короткого видео до и после момента нажатия на кнопку затвора).

• Музыка в профиле: поиск по сохранённым трекам и загрузка аудиофайлов напрямую из памяти устройства и общих аудиозаписей в Telegram.

• Обновлённые индикаторы: переработанный дизайн упоминаний и реакций, а также уведомления о новых голосах в ваших опросах прямо в списке чатов.

#Android #Beta #обновление

Junction Bot — автоматические дайджесты Telegram-каналов

Сервис для создания ИИ-дайджестов из любых источников в Telegram: каналов, групп и чатов.

Основные возможности:
• Генерация дайджестов по расписанию.
• Работа с публичными и закрытыми источниками.
• Настройка промптов под конкретные задачи.
• Базовый функционал доступен бесплатно.
• Настраивается за 1 минуту.

Инструмент помогает быть в курсе происходящего в группах и каналах, на которые вы подписаны, без необходимости пролистывать все сообщения. Вы получите общую картину происходящего и сможете по ссылкам прочитать подробности, которые интересны именно вам.

Попробовать: @junction_bot

#промо

Рекламу в Telegram можно размещать до конца 2026 года

Федеральная антимонопольная служба России сообщила, что до конца 2026 года не будет привлекать участников рекламного рынка к ответственности за размещение рекламы в Telegram и YouTube.

По фактам размещения рекламы в Telegram и YouTube ФАС анализирует содержание рекламы, дату заключения договора, дату введения ограничений на работу платформы, дату публикации рекламы, основания её размещения, в том числе договоры и платежные поручения.

«Очевидно, что хозяйствующим субъектам требуется время для адаптации к новым правилам и переориентированию на другие рекламные каналы. Поэтому в отношении рекламы в Telegram и YouTube необходим переходный период до конца 2026 года, в течение которого меры ответственности за распространение рекламы на таких ресурсах применяться не будут», — говорится в пресс-релизе ведомства.

В ФАС вновь напомнили, что размещение рекламы в Telegram является незаконным, поскольку в РФ доступ к нему ограничивается.

#проРекламу