Хостинг-провайдер Cloudflare пометил два домена проекта Telega (telega.me и api.telega.info) как «шпионское ПО», после чего удостоверяющий центр GlobalSign отозвал TLS-сертификат. По мнению экспертов, это привело к удалению альтернативного клиента Telegram из магазина App Store.
Технический эксперт пояснил, что после присвоения такой метки был инициирован процесс «отмены проекта» на различных онлайн-площадках. Другой собеседник уточнил, что вслед за этим международный удостоверяющий центр GlobalSign отозвал TLS-сертификат. Этот сертификат подтверждал подлинность проекта и обеспечивал защищенное HTTPS-соединение.
По мнению эксперта, ключевым фактором для удаления приложения стал не столько сам факт маркировки доменов, сколько отзыв TLS-сертификата. Наличие действующего сертификата важно для присутствия проекта в официальных магазинах приложений, таких как App Store. Сочетание метки Cloudflare и отзыва сертификата привело к удалению приложения.
В результате сторонний клиент Telegram перестал быть доступен в App Store. Ранее это приложение уже оказывалось в центре внимания в связи с возможным MITM-перехватом трафика — подробности разбирались в отдельном материале.
Ранее представители Telegram-клиента «Телега» связались с редакцией. По их данным, «утверждение о связи возможного внедрения уведомлений Telegram с приложением «Телега» не имеет подтверждения». А «расследование содержит ряд технических допущений и некорректных интерпретаций работы Telegram-клиентов. В нем не представлена воспроизводимая методология, позволяющая подтвердить сделанные выводы».
«Упомянутые в материале «дополнительные RSA-ключи» относятся к защите нашей прокси-инфраструктуры… В материале некорректно интерпретируется параметр Perfect Forward Secrecy. PFS отвечает за ротацию ключей, а не за сам факт шифрования… Единственный сценарий, где применяется модерация, — это комментарии в официальном канале проекта. Она используется для защиты от спама, мошенничества и токсичного контента и не распространяется на личные переписки, чаты или каналы пользователей…», — сообщили в компании.