Telegram Опции

[Мэри]

газета.ру
В новой версии мессенджера Telegram появилась опция, позволяющая добавлять маски и создавать GIF-файлы из видео. Об этом говорится в блоге компании.

В сервис добавлен фоторедактор, который открывается при отправке снимков. Новая опция позволяет прикрепить к портрету маску из каталога. Эффекты, в отличие от аналогичных в MSQRD и Snapchat, являются статичными.

Функция автоматически определяет черты лица для корректного расположения маски.

Также появилась возможность отправлять видео без звука, проигрывание которого напоминает анимированные GIF-файлы. Ролик можно украсить текстом, стикерами или рисунком.
________
Основатель мессенджера Telegram Павел Дуров ответил в твиттере бывшему сотруднику АНБ Эдварду Сноудену, который посчитал сервис недостаточно защищенным.

Перед этим американец объяснил одному из пользователей Twitter, что считает Telegram менее защищенным, чем WhatsApp из-за стандартных настроек приложения. По мнению Сноудена, это делает сервис опасным для «не экспертов».

Дуров не оставил твит без внимания, задав Сноудену встречный вопрос: «Ты учел, что большинство пользователей WhatsApp хранит всю историю переписки в незашифрованном виде в Google Drive или iCloud?» Также создатель Telegram обратил внимание на непрозрачность настроек WhatsApp.

Спор закончился фразой Дурова о том, что Twitter — не лучшее место для подобных дискуссий.

[hook]

Telegram исправил уязвимость, позволявшую взламывать учетные записи через голосовую почту



Уязвимость эксплуатировалась злоумышленниками для взлома более тысячи учетных записей. В мессенджере Telegram исправлена уязвимость, позволявшая взламывать чужие учетные записи через голосовую почту. С помощью этой уязвимости злоумышленники в течение нескольких последних месяцев взломали более тысячи учетных записей бразильских пользователей. Взлом базировался на добавлении учетной записи Telegram на новое устройство. Для того чтобы добавить аккаунт, пользователь может запросить одноразовый код в виде голосового сообщения, которое будет отправлено на его телефонный номер. Если владелец номера три раза подряд пропускает голосовое сообщение или занят телефонным разговором, одноразовый код отправляется на автоответчик, предоставляемый оператором связи. С помощью VoIP-сервисов злоумышленники осуществляли спуфинг телефонного номера жертвы, используя пароль по умолчанию (0000 или 1234), который пользователи меняют редко, получали доступ к голосовой почте и запрашивали одноразовый код. С помощью этого кода злоумышленники затем привязывали учетную запись жертвы к своему устройству. На прошлых выходных Telegram выпустил исправление, блокирующее киберпреступникам возможность пользоваться вышеописанным методом. Отныне запросить одноразовый код в голосовом сообщении могут только владельцы учетных записей, защищенных двухфакторной аутентификацией. Исправление доступно для пользователей по всему миру, а не только для бразильцев.

securitylab.ru