что такое saved messages в telegram
Мошенники научились красть данные в телеграме, маскируясь под диалог с избранными сообщениями
Пользователи телеграма обратили внимание на новый вид мошенничества в мессенджере: злоумышленники маскируются под диалог «Избранное» (Saved Messages, если стоит англоязычный интерфейс. — Прим. ред.). Об этом пишет телеграм-канал «Тусовка».
Мошенники пишут с аккаунта под названием Saved Messages, сразу же стирают сообщение. Однако диалог остается — и пользователи случайно отправляют в него важные сохраненные сообщения и заметки.
Старый метод, но благодаря UI Телеграм заиграл по новому. Создается аккаунт с именем Saved Messages и соответствующей аватаркой. Спамят по базе сообщением и тут же удаляют его, при этом чат остается в списке. По невнимательности юзер кидает туда приватные штуки как в закладки. pic.twitter.com/jIfKFikGLT
Отличить фейковый диалог от настоящего (а телеграм считает папку «Избранное» обычным диалогом) в первую очередь поможет значок «Онлайн» — под настоящими Saved Messages его быть не может.
Также если ваша папка «Избранное» вдруг поменяла название и превратилась в Saved Messages (при условии, что вы не меняли язык интерфейса), это тоже может быть признаком того, что перед вами мошенники.
Отмечается, что в «Избранное» можно попасть через системные настройки или попросту закрепить диалог в списке чатов — это поможет не попасться на уловку мошенников.
Albums, Saved Messages and Better Search
Starting with Telegram 4.5, whenever you send multiple photos or videos they are grouped into albums. Each album can include up to 10 photos or videos, arranged in the chat as elegantly proportioned thumbnails. They will also result in one notification instead of ten on the recipient’s side.
From now on, you can control the order in which photos are sent. Each photo you choose for sharing will show its sequence number. This makes it easy to double check that your “before-and-after” pics will be sent in the correct order.
When viewing a photo from an album, you’ll see other pictures from the same group as thumbnails in the lower part of the screen. Profile photos are now also displayed this way, which makes them much easier to navigate.
You can now bookmark important messages by quickly forwarding them to Saved Messages – your personal cloud storage for any messages or media you may want to send or forward there. Each saved message has a “go to” button that takes you to the right place in the chat where it was originally posted.
Saved Messages Chat
The Saved Messages chat is always displayed at the top of the list in the sharing and forwarding menus. This makes it easy to save your favorites while keeping things as tidy as before.
Number One in the Sharing Menu
Saved Messages are easy to find: they are accessible both from the Chats list and from the side panel on Android / Settings on iOS.
Speaking of finding things, we’ve upgraded the global search algorithm used for finding public channels, groups and bots. Now you can search for public channels and bots by their titles, and most popular items will always be displayed first.
Channel admins can now pin messages to focus their subscribers’ attention on important announcements. This tool can also come in handy if you want to help new subscribers navigate your channel.
Telegram 4.5 comes packed with goodies for iOS users. The Settings screen and the context menu in chats got a makeover. Version 4.5 also works great on iPhone X.
And that’s it for today. We hope you enjoy these new features while we’re working on the next update!
November 15, 2017
The Telegram Team
Бэкап переписки в telegram
Сразу начну с того, что я не призываю никого бежать из Мессенджера-который-нельзя-называть. Совсем даже наоборот. Просто спать гораздо спокойнее, когда одно облако у тебя забэкаплено в другом облаке. А то и облака периодически падают на грешную землю, а терять годы переписки очень обидно. Да и друг меня спросил, как сделать бэкап, а я с ходу не нашёл внятной инструкции.
Предупреждаю сразу — для бэкапа вам потребуется Linux, или хотя бы виртуалка с ним. При наличии рук можно и на Mac OS, и может даже можно на том огрызке, что нынче встроен в Windows — но я ничего не гарантирую.
Бэкапить мы будем при помощи двух милых программ:
Брать исходники мы будем из проверенных источников из гита, так что первым делом потребуется клиент:
Дальше создайте себе какую-нибудь директорию, где вы будете творить беспредел, например
Затем клонируем себе консольного клиента и переходим в его папку:
Теперь устанавливаем всякие зависимости для его сборки. Если у вас не убунта, то на странице программы описаны альтернативные методы сборки:
Теперь запускаем клиент, передаваемая ему в качества параметра публичный ключ, который лежит тут же:
Если всё прошло успешно, то вы увидите примерно следующее:
Telegram-cli version 1.4.1, Copyright © 2013-2015 Vitaly Valtman
Telegram-cli comes with ABSOLUTELY NO WARRANTY; for details type show_license’. This is free software, and you are welcome to redistribute it under certain conditions; type show_license’ for details.
Telegram-cli uses libtgl version 2.1.0
Telegram-cli includes software developed by the OpenSSL Project
for use in the OpenSSL Toolkit. (http://www.openssl.org/)
I: config dir=[/home/jehy/.telegram-cli]
[/home/jehy/.telegram-cli] created
[/home/jehy/.telegram-cli/downloads] created
Дальше из консоли у вас запросят номер телефона, введите его:
И запросят код, который придёт в смс или в другого открытого клиента, сообщение с клиента примерно так выглядит:
This code can be used to log in to your Telegram account. We never ask it for anything else. Do not give it to anyone, even if they say they’re from Telegram.
If you didn’t request this code by trying to log in on another device, simply ignore this message.
И вводим пароль (если он у вас установлен, что вообще очень неплохо):
Дальше при удачном стечении обстоятельств вы увидите, что вы зашли в клиент и вам начали приходить сообщения:
User Jehy updated flags
User Jehy updated flags
[19:41] Александр Жаров >>> Привет!
[19:41] Александр Жаров >>> Как дела?
Отлично! Теперь вырубаем клиента (Ctrl+C) и запускаем его в режиме сервера:
После чего оставляем эту консоль в покое, открываем вторую, приходим в нашу папочку telegram-backup и ставим туда вторую программу:
Переходим в его директорию
Если всё хорошо, то мы увидим, что начался бэкап, это будет выглядеть примерно так:
ruby telegram-history-dump.rb
I, [2018-04-26T19:43:38.286782 #11274] INFO — : Attaching to telegram-cli control socket at localhost:9009
I, [2018-04-26T19:43:39.689541 #11274] INFO — : Skipping 34 dialogs: «Mila_Milan», «Stormy_Daniels», «Amila_Miley», «Sasha_Gray»
I, [2018-04-26T19:43:39.689946 #11274] INFO — : Backing up 181 dialogs: «user#1299351», «Canela_Skin», «Dana_DeAmond», «Lita_Phoenix», «Erica_Lauren», «Naomi_Woods», “Ну_вы_поняли»
I, [2018-04-26T19:43:39.690609 #11274] INFO — : Dumping «user#122679361» (range 1-100)
I, [2018-04-26T19:43:40.975234 #11274] INFO — : Dumping «Jessa_Rhodes» (range 1-100)
I, [2018-04-26T19:43:42.262817 #11274] INFO — : Dumping «Anya_Ivu» (range 1-100)
I, [2018-04-26T19:43:43.548510 #11274] INFO — : Dumping «Brandi_Bae» (range 1-100)
I, [2018-04-26T19:44:42.541472 #11274] INFO — : Dumping «Бесконечное_лето» (range 101-200)
I, [2018-04-26T19:44:43.541788 #11274] INFO — : Dumping «Бесконечное_лето» (range 201-300)
I, [2018-04-26T19:44:44.542101 #11274] INFO — : Dumping «Бесконечное_лето» (range 301-400)
I, [2018-04-26T19:44:45.542446 #11274] INFO — : Dumping «Бесконечное_лето» (range 401-500)
Запаситесь терпением — у телеграмма есть свои лимиты, и поэтому история выкачивается не быстро — примерно по 100 сообщений от пользователя или группы в секунду.
Когда программа закончит своё действо, возникает интересный вопрос — а собственно что и куда мы скачали? Чтобы это понять, сделайте из директории программы
Там будет куча файликов в формате JSON, каждый из которых содержит переписку с каким-то из контактов. Конечно, читать это довольно сложно, но из JSON можно легко эскпортировать в любой другой читабельный формат. Кстати, ещё можно было указать другой формат при экспорте истории — например, чтобы вам сгенерилось по HTML страничке на контакт.
А если вы любите хардкор, то можете просто грепать по истории, типа так:
Вот как-то так. При этом напоминаю:
А вообще возникает у меня потихоньку ощущение, что скоро всё опять будет как в 90е — музыка, фильмы и файлы на локальных машинах, и в интернет могут зайти только программисты. Не сказать, чтобы это меня радовало.
Найден элементарный способ перехвата чужих сообщений в Telegram. Как не попасться
Telegram допускает создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могут написать пользователю с такого поддельного аккаунта, после чего он начнет хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам.
Новая уязвимость Telegram
Пользователи Telegram со всего мира оказались под угрозой потери личных данных – хакеры могут украсть их через подделку «Избранного» (Saved Messages). Это отдельный чат, которым многие пользуются для отправки сообщений самому себе или хранения какой-либо важной информации для быстрого доступа к ней с различных устройств. Это может быть что угодно – логины и пароли, корпоративная документация, персональные данные и т.д.
Воспользоваться уязвимостью может любой, даже с нулевыми познаниями во взломах приложений. Для этого достаточно создать новый профиль в Telegram, назвать его Saved Messages и поставить фотографию в виде иконки закладки.
После этого будет достаточно написать будущей жертве любое сообщение с этого профиля, даже состоящее из одного символа, и сразу удалить его. В итоге поддельный профиль не только отобразится в списке контактов жертвы, но и автоматически будет перемещен в его начало.
Дальше останется лишь ждать, пока пользователь решит отправить сообщение самому себе через «Избранное». Как только он это сделает, злоумышленник получит к нему доступ.
Реакция Telegram
На момент публикации материала официальные представители Telegram не реагировали на появление информации о новой уязвимости в мессенджере. Тем не менее, появились свидетельства о том, что команда разработчиков начала блокировать все аккаунты, создаваемые с именем Saved Messages.
Редакция CNews убедилась в этом, попытавшись создать профиль с именем Saved Messages через Android-приложение Telegram. Регистрация прошла успешно, но менее чем через минуту приложение автоматически вышло из профиля и предложило залогиниться заново. Редакция CNews попыталась зарегистрироваться повторно с использованием того же номера телефона, но он уже попал в список заблокированных.
В настоящее время неизвестно, как много профилей Saved Messages было создано до введения автоматической блокировки, и какова их судьба. Другими словами, существует вероятность, что десятки мошеннических аккаунтов, маскирующихся под «Избранное», по-прежнему функционируют.
Сработает не со всеми
К минусам новой уязвимости Telegram можно отнести отсутствие 100-процентной вероятности получения доступа к личной информации жертвы. Пользователь, заинтересовавший хакера, может не использовать «Избранное» для хранения важных данных, и передавать их на другие устройства, к примеру, посредством облака или сменного носителя.
В случае если «атакованный» хакером пользователь все же использует данный метод быстрого доступа к данным, он может применять его на очень нерегулярной основе. В этом случае злоумышленник будет вынужден тратить время на длительное ожидание.
Способы защиты
Еще один недостаток нового способа «взлома» Telegram – в большом количестве способов защиты. Первый и самый основной – если в списке диалогов появится поддельное «Избранное», то даже при идеальном совпадении иконок с настоящим «Избранным» под таким контактом будет висеть табличка «В сети», если злоумышленник в данный момент подключен к Telegram.
Второе – данный способ не сработает с пользователями русскоязычной версии Telegram, если хакер создаст профиль Saved Messages. В списке диалогов жертвы он будет называться именно так, а не как «Избранное», что вызовет подозрение у внимательных пользователей.
Третий способ защиты – это закрепление «Избранного» в списке диалогов вручную. В этом случае отличить его от подделки можно будет по соответствующей пиктограмме.
Четвертый и самый надежный способ не попасться на новую уловку хакеров заключается в неиспользовании «Избранного» в качестве инструмента для быстрого доступа к нужной информации с нескольких устройств. Для этого можно, к примеру, создать секретный чат или использовать сторонние сервисы, не связанные с профилем в Telegram.
Как сохранить переписку в Телеграм
При работе с клиентами с помощью мессенджеров, через сообщения проходит масса важной информации, которую требуется не потерять. Сегодня разберемся как сохранить переписку в телеграм. В инструкции будут описаны все наиболее оптимальные способы сохранения сообщений, останется лишь подобрать оптимальный способ конкретно для вас и пошагово следовать предоставленной инструкции.
С помощью Desktop
Для использования данного способа необходимо скачать и установить официальную программу для компьютера. Сделать это возможно по ссылке: https://desktop.telegram.org/. Останется лишь установить его на ПК и пройти несложный этап авторизации.
Экспорт истории (чата, канала)
Отметьте галочками нужные элементы. Установите нужный формат сохраненного файла, не забудьте указать удобный путь и границы чата по датам. По окончанию всех настроек выбираем «Экспортировать».
Экспорт всех данных через настройки
Второй способ подразумевает скачивание сразу всех данных.
С помощью web-версии (pdf)
Если по какой-то причине у вас нет возможности использовать полноценную десктоп версию, разберём вариант, при котором требуется лишь наличие браузера. Разберём инструкцию для 2 разных браузеров.
Google Chrome
Firefox
В отличие от Google Chrome, Firefox не может предложить легкий способ сохранения с применением базовых возможностей, однако на помощь приходит магазин расширений.
Скриншоты или запись экрана
Бывают ситуации, когда ПК или ноутбука под рукой нет. К сожалению, эффективного метода сохранения переписки на смартфоне не существует.
Придется использовать обходные пути и просто делать скриншоты экрана в нужных местах. У разных моделей телефона, разные комбинации клавиш для скриншотов.
Репост в «Избранное»
Наиболее ценную информацию рекомендуем отправлять в категорию избранного. Зачастую, переписка со временем продвигается дальше и важные данные из неё становится затруднительно найти, особенно с учетом не очень удобной системы поиска мессенджера.
Как сохранить сообщения при смене телефона
Теперь вы знаете как сохранить переписку в телеграм при использовании различных устройств. Наиболее удобным способом объективно является функция прямого экспорта через десктоп программу для персонального компьютера. Она позволяет разом сохранить всю информацию и переносить её с устройства на устройство по необходимости.