Из-за бага в Telegram москвичка получила возможность незаметно читать переписку редакции «Дождя» Статьи редакции

В конце июня пользовательница Telegram из Москвы рассказала TJ, что уже в течение нескольких месяцев по неизвестным причинам получает уведомления о сообщениях из чатов, в которых не состоит. С недавних пор она таким образом получила возможность наблюдать за редакционным чатом сайта телеканала «Дождь». TJ разобрался в произошедшем: как выяснилось, к смене аккаунта в мессенджере Павла Дурова нужно подходить очень внимательно.

По словам Анны, свой iPhone 5c она купила с рук в ноябре 2015 года после того, как у неё украли предыдущий айфон. Прошлая владелица решила не сбрасывать устройство на заводские настройки, но из всех аккаунтов девушки последовательно вышли — как в приложениях, так и в iCloud.

За первый месяц использования смартфона никаких проблем замечено не было, однако в январе девушке начали приходить чужие уведомления в Telegram.

Поддержка девушке оперативно не ответила, поэтому она просто удалила Telegram, которым почти не пользовалась на тот момент. Однако с недавнего времени мессенджер понадобился ей вновь.

Как и в первый раз, девушка могла видеть только уведомления из чата, но не сам чат. При попытке перейти по уведомлению приложение начинало работать странно. На экране открывался чат, но пустой — без сообщений, аватарки и даже названия.

Попытки написать людям, чью переписку Анна читала, не увенчались успехом. Её сообщения в чат не попадали — рядом с ними появлялся красный восклицательный знак, рапортующий об ошибке. Сами участники переписки, судя по сообщениям, не были в курсе, что за ними кто-то следит.

По просьбе TJ Анна сняла баг на видео. Она попросила извиниться перед читателями за то, что во время записи назвала версию приложения Telegram «лицензионной» вместо «официальной».

Увидев, что чат называется SMM, Анна поначалу подумала, что по ошибке попала в массовый чат SMM-щиков (такие есть и во «ВКонтакте», и в Telegram), однако позже заметила, что ей приходят уведомления только от нескольких людей — Ильи Клишина, Антона Астафурова, Дениса Касянчука, Алексея Абанина и Даниила Зубова. Все они являются сотрудниками телеканала «Дождь».

Вскоре стало понятно, что Анна стала невольной читательницей SMM-чата «Дождя», где сотрудники обсуждают продвижение материалов сайта в соцсетях. Она заметила, что ссылки, которые приходят ей в сообщениях, тут же публиковались в твиттере издания, фейсбуке или сообществе во «ВКонтакте».

По словам девушки, SMM «Дождя» появился в её Telegram не сразу. Первые две недели после установки мессенджер работал нормально, после чего ей начали приходить уведомления от неизвестных людей. SMM-чат «Дождя» появился уже позже.

Анна утверждает, что с момента покупки устройство она никому не давала, не переставляла SIM-карты и не позволяла другим людям логиниться в своём Telegram. На смартфоне нет джейлбрейка и установлена iOS 9.3.2.

После того, как Анна обратилась в TJ, поддержка Telegram ей всё-таки ответила и предложила завершить все активные сессии, что девушка и сделала.

В процессе общения агент поддержки, по-видимому, решил, что проблема была именно в том, что девушка использовала не новый телефон, однако не объяснил, что она сделала неправильно и чем вызвала баг.

Анна отметила, что техника Apple часто перепродаётся, и заявила, что видит в произошедшем нарушение приватности, однако в поддержке ей заявили, что «выясняют подробности» и снова пропали на неопределённое время.

Тем временем закрытие активных сессий не только не помогло, но и усугубило ситуацию: уведомления начали приходить Анне сотнями.

В разговоре с TJ Павел Дуров сообщил, что причиной неисправности действительно был баг. По версии Telegram, телефон достался девушке от друга, который состоял в чате «Дождя» и удалил приложение, не сняв авторизацию.

По словам самой Анны, телефон она купила у подруги, которая на тот момент не имела отношения к «Дождю».

Дуров рассказал, что об этой неисправности известно давно. Её зафиксировали и устранили, но только для новых случаев. Тогда как для уже пострадавших людей она не решилась. Им не стали сбрасывать кэш, и принудительно сбросили только после обращения TJ, хотя пользователи могли сделать это и самостоятельно.

Однако Анна Горбачёва получает неотключаемые уведомления из чужих чатов до сих пор — даже после закрытия всех активных сессий.

В процессе подготовки этого материала выяснилось, что перелогин (вход и выход из аккаунта) является достаточно распространённой «болячкой» Telegram.

Бывший сотрудник «Комитета» Егор Монахов рассказал TJ о похожей истории с получением доступа к чужому списку контактов, которая неожиданно закончилась появлением в листе его друзей актёра Дмитрия Дюжева или кого-то, кто выдавал себя за него.

С аналогичной проблемой столкнулся и Илья Казаков из компании Gameloft.

Ещё один пользователь Telegram Владимир Титов рассказал TJ, что у него аналогичная ситуация произошла после логина в Telegram на чужом компьютере.

При общении с Егором Монаховым поддержка Telegram назвала произошедшее «большой печалькой» и заявила, что единственный способ отвязаться от аккаунта его бывшей девушки — полностью удалить свой или её профиль.

Хотя появление уведомлений из других чатов Дуров назвал багом, объединение контактов после перелогина, по его словам, «так и задумано», так как Telegram «не рассчитан на то, чтобы в него заходили с чужих устройств».

В случае, если подобный инцидент всё же произошёл, следует пройти по ссылке «https://telegram.org/deactivate», открыв её прямо в мессенджере (желательно — в веб-версии на компьютере). После процедуры пропадут все архивы переписки и файлы.

Чтобы избежать подобных проблем в Telegram Егору Монахову посоветовали пользоваться «лишь своим аккаунтом со своих устройств», фактически признав, что мессенджер имеет привязку к «железу». Альтернативный вариант — при перелогине предварительно закрыть Telegram доступ к контактам, иначе он автоматически перенесёт их к пользователю, который решил на время войти в мессенджер с чужого телефона.

В случае Анны предыдущей владелице телефона было необходимо разлогиниться из Telegram, а затем сделать заводской сброс настроек телефона.