Служебные файлы телеграмм это что

Как очистить Telegram полностью

Как сделать так, чтобы Telegram не занимал много места? Далее расскажем о способах, как очистить Telegram полностью.

iLounge в Telegram

Зачастую Telegram в течение времени начинает занимать достаточно большое количество объёма памяти на гаджетах. Особенно тогда, когда пользуетесь приложением очень часто. Это происходит из-за того, что все присланные вам файлы (фото, видео, аудио, гифки и тд) Telegram сохраняет по умолчанию. Такая функция может экономить интернет на мобильных устройствах (информация сохранена и не нужно открывать повторно), но в то же время забирает много места памяти. Если вы не хотите, чтобы Telegram забирал достаточно памяти, это возможно с легкостью решить следующими способами.

1. Очистите кэш

Кэш хранит в себе много данных и информации, которую вы просматривали ранее в Telegram, тем самым заполняя память не нужными элементами. Для того чтобы этого не происходило, его нужно время от времени очищать. Для того чтобы очистить кэш в Telegram нужно:

Зайти в приложение Telegram;
Нажать на значок Настройки (справа внизу);
Выбрать Данные и память > Использование памяти;
Очистить кэш Telegram > Очистить.

Теперь кэш будет очищен и Telegram начнет занимать меньше места.

2. Уменьшите размер и длительность хранения кэша

Плюс, вы можете уменьшить размер и длительность хранения кэша, зайдя в раздел Использования памяти и выбрав ползунком желательные параметры.

3. Отключите фоновую загрузку

В разделе Данные и память можно отключить Фоновую загрузку файлов, а также функцию Сохранения полученных фото, тогда кэш приложения будет засоряться реже.

На этом все. Надеемся наши инструкции помогут вам без проблем очистить Telegram и пользоваться им с удобством.

Как почистить Telegram на iPhone

Telegram — это популярное приложение для отправки сообщений и передачи файлов на множестве платформ: от iPhone до персонального компьютера. Однако при активном использовании свободное место забивается очень быстро (впрочем, как и в любом другом подобном приложении вроде WhatsApp или «Инстаграм»). В этой статье мы собрали лучшие способы освободить память от кэша, служебной информации и прочего мусора, который собирает «Телеграм».

Важно знать
Как узнать, сколько места занимает Телеграм на iPhone
Как очистить кэш и данные Telegram на iPhone
Что сделать, чтобы Телеграм занимал меньше места на iPhone
Как очистить кэш в Telegram на Android
Как очистить кэш в Telegram на Windows
Важно знать
Как узнать, сколько места занимает Телеграм на iPhone
Как очистить кэш и данные Telegram на iPhone
Что сделать, чтобы Телеграм занимал меньше места на iPhone
Как очистить кэш в Telegram на Android
Как очистить кэш в Telegram на Windows

Важно знать

Со временем размер любого приложения вырастает: накапливается служебная информация, кэш, обновления. Особенно это касается популярных мессенджеров вроде WhatsApp и Telegram. Изображения, видео и другой контент загружается на устройство, чтобы пользователю не пришлось каждый раз скачивать их заново, расходуя мобильный трафик. Гаджеты Apple здесь не исключение, память забивается даже на iPhone и iPad, несмотря на отличную оптимизацию.

Если вовремя не очищать память смартфона, весь этот мусор может занимать десятки гигабайт. Telegram позволяет не только чистить кэш, но и задавать его максимальный размер и время хранения. Однако по умолчанию ограничений нет, поэтому некоторые пользователи могут даже не подозревать, почему у них так быстро кончается свободное место.

Также стоит отметить, что все загруженные на устройство данные можно смело удалять. Они не требуются для работы, и вы всегда сможете повторно их загрузить, так как они хранятся на серверах мессенджера. Даже при переустановке приложения данные будут сохранены, когда вы зайдете в аккаунт. Пропасть они могут в единственном случае — когда отправитель удаляет их из переписки.

Как узнать, сколько места занимает Телеграм на iPhone

Для iPhone и планшетов iPad перейдите в настройки и выберите «Основные», далее «Хранилище iPhone». Найдите в списке Telegram (скорее всего, он будет на верхних строчках). Вы увидите общий размер приложения. При необходимости его можно сгрузить, но проще сразу воспользоваться встроенными средствами самой программы.

Как очистить кэш и данные Telegram на iPhone

Основная причина, по которой Telegram разрастается в размере на накопителе iPhone, заключается в кэшировании медиафайлов (это касается и других подобных приложений, которые получают информацию из сети). В противном случае, их пришлось бы каждый раз скачивать заново. Таким образом, любому владельцу iPhone важно знать как очистить кэшированную информацию.

Как почистить Телеграм на iPhone

запустите «Телеграмм» и зайдите в настройки;
затем перейдите в пункт «Данные и память»;
далее в раздел «Использование памяти»;
вам нужна кнопка «Очистить кэш Telegram» (подсчет может занять некоторое время, в течение которого она не будет отображаться);
отметьте нужные категории и подтвердите действие — нажимаем на кнопку «Очистить» (все это надо делать регулярно).

Кроме того, можно проверить и размер самих приложений. Делается это в настройках iPhone. Пройдите по пути «Основные» > «Хранилище iPhone» > Telegram. Здесь также присутствует пункт «Документы и данные». На последний пункт можно повлиять, если очистить кэш, однако это помогает лишь частично. На самом деле тут мало что можно сделать, как вариант — переустановить программу, но рано или поздно она снова вырастет в размере.

Как очистить кэш в Telegram на Mac

Алгоритм освобождения памяти на компьютерах Mac повторяет таковой для iOS. Запустите Telegram и пройдите по тому же пути, что и на вашем iPhone. Удалите временные копии всех файлов и подтвердите действие.

Как очистить чат Telegram на iPhone

В Telegram можно очистить сразу всю кэшированную информацию или выбрать для какого чата это сделать. При необходимости есть возможность и вовсе очистить все сообщения, в том числе с вложениями, из чата. В этом случае вы больше не сможете их загрузить. Рассмотрим эти два способа подробнее.

Как очистить чаты в Телеграм на iOS

Если вы хотите избавиться от вложений, но сохранить сообщения, то зайдите в раздел «Использование памяти» и прокрутите страницу до конца. Выберите искомый чат в списке, тапните по нему и нажмите «Очистить». При этом можно выбрать, что именно вы удаляете.

Если же вы хотите целиком удалить историю переписки у себя и другого человека, следует просто задержать палец на чате и, когда появится меню, выбрать «Удалить».

Как удалить чаты Telegram на iPhone

Можно полностью очистить чат от сообщений и вложений. Находясь на вкладке «Чаты», удерживайте палец на нужной строке. В открывшемся меню тапните по строчке с иконкой корзины. Дальнейшие действия зависят от типа чата:

чаты с пользователями позволяют удалять переписку у себя и у собеседника;
в чате с ботом можно дополнительно блокировать бота;
на канале будет доступен всего один вариант — «Покинуть канал».

Также можно очистить не весь чат целиком, только некоторые сообщения. Пригодится, если в переписке много бесполезных вложений, которые загружаются на iPhone, когда вы его пролистываете в поисках более ранних сообщений. Для этого:

Удерживайте палец на сообщении, затем тапните по пункту «Выбрать».
Отметьте сообщения и нажмите на значок корзины.
Выберите, нужно оставлять сообщения у собеседника и подтвердите выбор.

Что сделать, чтобы Телеграм занимал меньше места на iPhone

Самый простой способ поддерживать порядок в «Телеграме» — регулярная очистка кэша. Однако в рамках этой статьи мы еще можем дать некоторые советы, чтобы приложение не разрасталось до десятков Гб.

Как запретить автозагрузку фото и видео

По умолчанию мессенджер Telegram загружает все медиа и файлы из чатов и каналов, что сильно влияет на расход трафика (особенно актуально на мобильном интернете), а также на размер кэша. В «Телеграм» есть возможность регулировать объемы загружаемых файлов, фото и видео, в том числе можно полностью отключить автозагрузку. В этом случае загрузка начнется только тогда, когда вы сами тапните по медиа, которое захотите скачать или просмотреть.

Откройте пункт «Данные и память». Нужно найти раздел «Автозагрузка медиа», который находится чуть ниже. Выбирать параметры необходимо отдельно для мобильной сети и Wi-Fi, но схема одна и та же. Чтобы полностью прекратить автозагрузку, выключите переключатель в правом верхнем углу экрана. Также можно перетаскивать ползунок для контроля расхода трафика.

При необходимости можно задать отдельные правила для фото и других файлов. Например, хотите ли вы загружать фотографии от пользователей (при этом есть даже разделение на ваши контакты и прочие чаты).

Как настроить автоматическую очистку кэша в Telegram

К сожалению, просто задать временной интервал для полной очистки «Телеграмм» нельзя. Зато можно установить ограничения на время, в течение которого программа будет хранить информацию, если ее не просматривать, и максимальный объем кэша.

Откройте меню «Использование памяти» в приложении Telegram, после этого выбираем минимальные значения: 3 дня (это своего рода и есть автоматическое удаление, то есть медиафайлы и документы, которые вы не просматриваете в течение этого времени, будут удалены) и 2 Гб (это будет максимальный размер кэша). Этих настроек будет достаточно, чтобы кеш не разрастался.

Как очистить кэш в Telegram на Android

Инструкция для устройства на основе Android не сильно отличается от iOS. Чтобы очистить кэш, зайдите в настройки Telegram, нажав на значок с тремя полосками в левой части экрана. Далее нажмите «Данные и память». Точный путь — на скриншотах ниже.

В этом разделе вы можете:

удалить кэш (но на смартфоне с Android в отличие от iOS нельзя задать его максимальный размер);
задать срок, в течение которого кэш будет очищаться автоматически (опять же, если вы в течение этого времени не просматривали файлы).

Кроме того, на Android есть возможность очистить базу данных, что удалит кэш сообщений и сожмет базу. Это поможет, если Telegram занимает много места.

Как очистить кэш в Telegram на Windows

Приложение на компьютере под управлением операционной системы от Microsoft тоже позволяет гибко управлять расходом памяти, хотя процесс несколько отличается от того, что мы видели на «Айфоне» или телефоне с «Андроид». Здесь много разных опций.

Нажмите на значок с тремя полосками на панели в левой части экрана и перейдите в настройки, затем в «Продвинутые настройки».
Здесь можно удалить лишние файлы из папки «Загрузки» (или сменить папку, заданную по умолчанию) и отключить автозагрузку в соответствующем разделе.
Теперь кликните на «Управление памятью устройства».
Очистите весь кэш, задайте ограничение по размеру (минимально — 200 мегабайт) и сроку (минимально — 1 неделя). Можно отдельно удалить все сохраненные файлы одного типа, например, анимации и стикеры.
Нажмите кнопку «ОК», чтобы сохранить параметры.

Как вариант, если вы пользуетесь «Телеграмм» не так часто, можно вместо десктопной версии, установить расширение для браузера (ссылка на магазин Chrome) или вовсе заходить через веб-клиент.

Это тоже интересно:

Как почистить память на iPhone
Как очистить айфон перед продажей
Как очистить кэш на айфоне

Скрытые функции Telegram на iOS, о которых вы могли не знать

Несмотря на некоторую странность и даже эксцентричность Павла Дурова, Telegram – реально хороший продукт международного уровня. Он не только приятен с точки зрения интерфейсного оформления, но и лишён ключевых недостатков WhatsApp. Нет, вы только представьте себе, что у вас не было бы возможности переключаться между разными устройствами, чтобы продолжить переписку там, где вам удобно. Но Дуров и его команда прекрасно понимают потребности пользователей и делают Telegram таким, каким бы они хотели видеть его сами: логичным, удобным и интуитивно понятным. Но есть в мессенджере и скрытые функции.

В Telegram на iOS (да и на Android тоже) есть скрытое меню отладки

Скрытые функции Telegram, о которых идёт речь, скрываются в меню отладки. Это особое меню для разработчиков, но воспользоваться им могут и рядовые пользователи. Если вы знали о его существовании, возьмите виртуальную медальку продвинутого пользователя и дайте другим узнать что-то новое. Тем более что за время развития Telegram меню отладки стало намного шире, чем было.

Как открыть скрытое меню Telegram

Получить доступ к меню отладки Telegram не так сложно, как может показаться:

Запустите Telegram у себя на iPhone или iPad;
Внизу экрана выберите вкладку «Настройки»;

Как открыть скрытое меню Telegram. Получить доступ к меню отладки можно по 10-кратному нажатию на пункт настроек. Фото.

Получить доступ к меню отладки можно по 10-кратному нажатию на пункт настроек

10 раз подряд нажмите на иконку «Настроек»;
Вы попадёте в меню со скрытыми функциями.

Как видите, здесь довольно много параметров, поделённых на раздели, которые не переведены на английский язык. Очевидно, их не стали переводить, потому что это не общеупотребительные параметры, а те, кто понимает, зачем они нужны, разберутся в них и так.

Параметров в меню отладки так много, что перечислять каждый из них и описывать их предназначение – тем более, что они не пригодятся рядовым пользователям, — мы не будем. Поэтому предлагаю останавливаться только на тех функциях, которые реально полезны и могут пригодиться.

Сразу скажу: по большому счёту использование меню отладки необязательно для рядового пользователя. Несмотря на наличие интересных и полезных функций, если вы никогда его не откроете и не включите ни одного параметра, который там скрыт, то ничего не потеряете.

В конце концов, основные функции, которые реально нужны всем, вынесены в основное меню, а фишки вроде шумоподавления активны по умолчанию, а в меню отладки спрятаны только какие-то экспериментальные инструменты, эффективность которых скорее всего не доказана.

Скрытые функции Telegram

Скрытые функции Telegram. Большая часть скрытых функций Telegram бессмысленна. Фото.

Большая часть скрытых функций Telegram бессмысленна

Параметр Accounts позволяет сохранить сразу несколько учётных записей, чтобы затем быстро переключаться между ними. Откройте его, нажмите Login to another account и пройдите авторизацию. Таким образом можно добавить больше двух учётных записей. Не знаю, кому это может быть нужно, но такая возможность есть.

Enable Raise to Speak – это механизм, который добавляет в меню Telegram функцию активации записи голоса для голосовых чатов. Включите её в меню отладки, после чего запись будет активироваться автоматически, когда вы будете поднимать смартфон со стола. Удобно ли это, решайте сами. Но в целом функция имеет право на жизнь.

Crash when slow – это довольно простой механизм, который закрывает Telegram, когда он начинает тормозить. Его суть сводится к тому, чтобы перезагрузить приложение и заставить пользователя запустить его заново. На случай, если нужно перезагрузить Telegram здесь и сейчас, есть кнопка Crash.

Clear Database and Cache – это функция очистки мессенджера. Если вы обнаружили, что Telegram занимает слишком много памяти на вашем устройстве, с помощью этой кнопки вы можете удалить всё, что накопил мессенджер. Правда, в обычном меню тоже есть такая функция, поэтому существование дублёра не совсем оправдано.

Optimize Database – это функция оптимизации хранилища. Нажатие на эту кнопку позволяет удалить ненужные данные, которые, по мнению Telegram, не обладают какой-либо ценностью. Правда, не очень понятно, зачем тогда вообще их сохранять.

Читать:

Как отключить android auto

Noise Suppression – функция активного шумоподавления. Она пригодится вам при записи голосовых сообщений и общении в голосовых чатах. Просто активируйте её, и посторонние шумы будут отсекаться. Правда, эффективность работы функции зависит от микрофонов в вашем iPhone.

Ну, и заключительная функция, которая, на мой взгляд, имеет смысл – это кодеки. Всего доступно на выбор 4 варианта: H265, H264, VP8 и VP9. От этого зависит расход трафика при воспроизведении видео. Правда, особой разницы я не заметил. Но Apple рекомендует использовать H264/H265.

Конфиденциальность пользователей Telegram снова нарушена. Представители мессенджера требуют не раскрывать подробностей

В конце февраля 2021 года выходит обновленный релиз клиента Telegram с заголовком: ‘Автоудаление, виджеты и временные ссылки для приглашений’. На красивой, художественной обложке к пресс-релизу новой версии Tg-мессенджера пользователи видят корзину с таймером и уничтоженными данными, а также лицезреют главных героев из культового хакерского сериала Мистер Робот. Но действительно ли все так круто с зачисткой следов как и в сериале?

Telegram подготовил для пользователей что-то из security-области, а эти дотошные исследователи тут же навострили ручки. Подробная вербализация одной ‘bug bounty’ описана по тексту ниже.

_{Автоматическое удаление сообщений}

_{Уже несколько лет пользователи Telegram могут} _{бесследно} _{удалять сообщения для всех участников беседы. В секретных чатах с} ₂₀₁₃ _{года также есть таймер самоуничтожения, который позволяет не удалять сообщения вручную.}

_{С сегодняшнего дня автоматическое удаление сообщений для всех участников доступно} _{в любом чате}_{. В этом режиме сообщения исчезают через 24 часа или 7 дней после отправки.}

Так же информация о sec-функции упомянута тремя пунктами в официальном changelog-e Tg.

Установите автоматическое удаление сообщений для всех через 24 часа или 7 дней после отправки.
Управляйте настройками автоудаления в любом из ваших чатов, а также в группах и каналах, в которых вы являетесь администратором.
Чтобы включить автоматическое удаление, щелкните правой кнопкой мыши чат в списке чатов> Очистить историю> Включить автоматическое удаление.

Я протестировал нововведение в Telegram на Android и ничего подозрительного не обнаружил. Всё security-заявленное со стороны Tg работало так, как с обложки. Спустя только несколько суток (минимальный, честный срок автоудаления сообщений — 24ч.), проявив усердие, я добился того что искал: сообщения которые должны автоудаляться у участников личного и приватного групповых чатов только визуально (очистка окна сообщений), а в реальности сообщения-изображения оставались на устройствах в открытом кэше, который доступен любому пользователю по пути: /Storage/Emulated/0/Telegram/Telegram Image .

Сам тест на проверку очень прост: устанавливаем таймер автоудаления на 24ч. (в личке или групповых чатах); обмениваемся картинками. Ждем сутки. Проверяем путь /Storage/Emulated/0/Telegram/Telegram Image, изображения автоудалились. Отменяем автоудаление и снова ставим таймер на 24ч и повторяем первоначальные действия. Обычно автоудаление не срабатывает на 2..4 раз. Как только картинки остались в кэше (вышел баг с автоудалением сообщений), можно таймер на чате оставить в покое, все последующие дни будет очищаться только окно сообщений в мессенджере, а картинки будут оставаться в кэше (зачастую у получателя и отправителя, а не только у отправителя сообщений).

Протестированный на разных гаджетах Android 7-10 (Xiaomi; Samsung; Asus), найденный баг обесценивал функционал: автоудаление сообщений для пользователей, позволяя в будущем эксплуатировать уязвимость в своих личных и безобидных интересах.

Зная о негативном отношении компании Telegram к исследователям (в т.ч. на своем предыдущем опыте), а также найдя интересную информацию в СМИ, что за аналогичный баг Telegram выплатил исследователю 2,5к зеленых шуршунчиков, и в последствии: уязвимости был присвоен CVE-2019-16248 с высоким базовым рейтингом опасности 7.5 пунктов (upd: после публикации этой статьи, уязвимость была пересмотрена до 5.5 пунктов):

_{The «delete for» feature in Telegram before 5.11 on Android does not delete shared media files from the Telegram Images directory. In other words, there is a potentially misleading UI indication that a sender can remove a recipient’s copy of a previously sent image (analogous to supported functionality in which a sender can remove a recipient’s copy of a previously sent message),}

я принял решение снова поработать с Telegram. Согласно программе bug bounty на Hackerone

5.03.21 я отправил отчет по уязвимости на security@telegram.org. К моему удивлению

7.03.21 я получил ответ (далее по тексту пунктуация и орфография сообщений полностью сохранены):

По истечению ~месяца тишины (вышло очередное обновление мессенджера, в котором уязвимость “автоудаление сообщений” все еще не была исправлена), и я снова напомнил Telegram о своем письме.

3.04.21 получил следующий ответ:

_Hello,

_{Thank you for your email and sorry for the long wait. We will reply soon.}

_{All the best, Telegram Support}

Никакого в ближайшее время обновления я не получал (увидел, что Tg мессенджер снова обновился и проблема всё еще сохраняется) и спустя месяц снова напомнил Tg о своем релевантном отчете 2-х месячной давности.

9.05.21 получил ответ, примерно-который я уже получал:

_Hello,

_{We are sorry for the long wait. We will send you an update soon.}

_{All the best, Telegram Support}

Подумав, что переписку ведет бот и до разработчиков мессенджера мне не удастся дописаться, отправил в ответном письме, что если они не против, то я выйду со статьей об уязвимости в СМИ. Такое письмо возымело эффект и через несколько часов

14.05.21 получил ответ:

_Hello,

_{We don’t have automatic responses here. Please wait, we will send you an update soon.}

_{All the best, Telegram Support}

Я согласился подождать, обычное дело. Через полтора месяца Tg снова обновился до новой версии и снова уязвимость не была исправлена. Я написал в Tg, что уязвимость в новой версии мессенджера все еще не исправлена и

29.06.21 получил ответ:

_Hello,

_{I’m sorry for the delay. Thanks for the details.}

_{Re: logs.}

_{You can send the logs to Saved Messages, open the file and make sure that it does not contain any sensitive information.}

_{All the best, Alex Telegram Support}

7.07.21 Я создаю приватный, групповой чат и приглашаю для тестирования бага и наглядности представителя Tg присоединиться к нему.

8.07.21 получаю ответ:

_{Thanks for the details. There are two different files on your screenshots: they have different names and sizes, and they have been sent in two separate chats.}

_{All the best, Telegram Support}

В этот же день в чат заходит представитель Tg (в будущем изменив свое имя с ‘support’ на ‘Николай’) и предлагает в дальнейшем решать вопрос с багом на русском языке.

Тесты

Тестируем мессенджер по моему плану, по его плану. Наглядно показываю, что проблема не выдуманная, когда сообщения-картинки не автоудаляются у 2/3 участников группового чата в рандомном порядке и не автоудаляются в личных чатах. Спустя ~месяц тестирования мессенджера на разных клиентах/версий Android-Telegram (официальных и сторонних: Tg FOSS, Tg GP) Николай признает существование проблемы, и казалось бы развязка уже близка и косвенно затронута тема награды.

Тестирование разных клиентов Tg под Android (FOSS; GP) в групповом чате и личке.

Обещанную в течение недели beta-версию Tg с исправлением так и не прислали, но позже

23.08.21 попросили еще немного подождать. Цитирую:

К началу сентября мне предоставили ссылку на beta-версию Telegram. Поработав с ней я снова сообщил о том, что проблема автоудаления сообщений все еще сохраняется. Ко всему прочему в ней было сломано: “ручное удаление сообщений”, после такой иллюзорной зачистки данных в чате (очистка окна сообщений клиента) все файлы не удалялись с гаджета пользователя и были доступны в кэше там же: /Storage/Emulated/0/Telegram/* . Также наблюдалась проблема с отправкой аудио-сообщений в форматах .wma/.aac. Забраковал. Прогнав следующую build beta-версию Tg, я согласился, что проблема автоудаления сообщений картинок наконец-то исправлена.

Билды beta-версий Tg выходят каждый день.

«Упс! Что-то пошло не так»

Оставалось решить вопрос с наградой и поставить галочку в своем послужном списке.

5.09.21 с security@telegram.org приходит письмо:

_Hello,

_{Thank you for vert long wait. We would like to award you with a bounty of EUR 1,000 for your findings. Could you share the following info for the agreement please?}

_{1. Your bank account details:}

_{* your full name}

_{* bank name}

_{* account number or IBAN for payments in Euro}

_{* SWIFT code}

_{2. Your full address including the postal code.}

_{3. Date of birth.}

_{Much appreciated!}

_{All the best,
Alex
Telegram Support}

В ответном письме уточняю: могу ли я получить оплату на PayPal например? Получил ответ, что нет, нужен банковский мой счет в евро и персональные данные.

В ответном письме предоставил Telegram свои персональные данные и свой банковский счет в евро для зачисления награждения в 1к евро.

17.09.21 я получил письмо с security@telegram.org на русском языке:

Спасибо! Подпишите, пожалуйста, договор на двух последних страницах и пришлите, пожалуйста, весь документ как PDF. Можно использовать DocuSign, если неудобно печатать.

Обычно при обнаружении уязвимостей исследователи и разработчики руководствуются в программах подобных bug bounty пунктом о разумных сроках по ответственному раскрытию информации, чтобы у разработчиков было время на исправление, а у исследователя его слава. Например, когда я репортил уязвимость в Яндекс, срок молчания составлял 90 дней. А после окончания срока я всё равно уточнял у Яндекса о том, могу ли я раскрыть тех.детали в СМИ? И тогда сотрудники транснациональной корпорации мягко свели мою просьбу на ‘нет’. И в СМИ (тогда 2020 году) я не опубликовался, сохранив общение с командой Яндекса на позитивной ноте. В течение следующего 2021 года зарепортил еще одну уязвимость по Яндексу и без проблем получил вознаграждение, а также оставил за собой моральное право на публикацию материалов согласно положению об охоте за ошибками.

Но иногда компании с хорошей репутацией пытаются вести свои игры.

Изучив присланный на email договор представителем Telegram, обратил внимание на то, что Telegram требует не раскрывать никаких деталей сотрудничества/тех.подробностей по умолчанию без своего письменного одобрения, в т.ч. чеки, банковские выписки и публикации в СМИ с упоминанием имени компании и тд. Договор у Telegram (в моем случае) оказался расписан аж на 8 страницах (приложен в конце статьи), а сама публичная программа мягко говоря сокращена.

Описание всей программы bug bounty (правила, что можно, и как нужно. ).

В ответном письме я задал вопросы по договору (цитата):

_{Здравствуйте представители и разработчики Telegram!}

_{Некоторые вопросы по договору:}

_{в договоре п1.2. “Confidential Information” сообщается, что к конфиденциальной информации относятся (в том числе и):: техническая информация; и даже уровни сборов и комиссий. И согласно п9.1. «Консультант не должен ни в течение срока действия настоящего Соглашения,} _{ни в любое другое время после его расторжения}_: _{9.1.1. разглашать или передавать любую Конфиденциальную информацию любому лицу}_{, компании, юридическому лицу или другой организации 9.3. Консультант не должен ссылаться на Компанию или любую Компанию Группы в каком-либо пресс-релизе, реклама или материалы без предварительного письменного согласия Компании.»}

_{По умолчанию получается, что Telegram «против» практически любого раскрытия информации без специального письменного запроса. Кроме того при получении гонорара я обязан отчитаться в налоговый орган и предоставить чек, в котором будет отражено получении гонорара (и этот чек также попадает под конфиденциальные данные, что является странным). Можем ли мы в договоре изменить сроки в п9.1 на разумные сроки о неразглашении каких-либо деталей?}

_{Если все же об оказанных услугах/исследованиях не стоит нигде и никогда публично распространяться в СМИ и тд., (в любом случае) можете ли вы пересмотреть добросовестный, финансовый гонорар относительно} _{аналогичной уязвимости}_{, за которую исследователь получил вознаграждение в разы выше, чем предлагается в мою пользу по договору и учитывая мои настойчивые старания по усилению конфиденциальности мессенджера?}

_{Спасибо вам! И на связи.}

Выше был последний ping с представителями компании Telegram, после которого те перестали выходить на связь, оборвав общение.

27.09.21 и 28.09.21 Я написал на почту Telegram напоминание о письме без ответа и попросил в Tg Николая напомнить коллегам о переписке. Кроме того я добавил, что баги, которые я обнаружил в beta-версии Telegram (в т.ч. сломанное ‘ручное удаление сообщений’, тот баг за который исследователь в прошлом получил 2,5к $) перешли в официальный релиз (при переходе с beta на версию FOSS и далее на версию Tg с оф.сайта). Он прочитал, но промолчал. И (пару недель молчания) я принял решение обнародовать имеющиеся материалы в СМИ.

Выводы

Конфиденциальность пользователей Telegram снова осталась под угрозой. Пользователи надеются/надеялись на заявленный security-функционал: автоудаление сообщений (картинок), который не работал, как задумано на Android устройствах до версии v8+ (на других платформах баг не проверял) и который вводил их в заблуждение.

Помог разработчикам устранить уязвимость с автоудалением сообщений в мессенджере в период полугода: с 5 марта по 5 сентября 2021 года.

В официальных пресс-релизах новых версий Telegram не упоминалось ни разу о существовании и решении проблемы с автоудалением сообщений. https://desktop.telegram.org/changelog https://telegram.org/blog

Так как все мои чаты настроены на автоудаление сообщений, иногда эксплуатировал баг, чтобы восстановить данные, которые пользователи считали уничтоженными имея веру в Telegram и даже не знали о проблемах, и в будущем не могли повлиять на их ликвидацию, например, с помощью ручной очистки чата.

Обещанную награду от Telegram ни в 1000 евро ни какую другую я не получил, а по классике

Неизвестно: сколько уязвимостей остается/останется замятых из-за ~~NDA-требований Telegram~~ «взяток за молчание», а не за вознаграждение за баги:: не распространяться и косвенно о проблемах мессенджера публично без письменного одобрения со стороны Telegram. Но при этом П. Дуров в СМИ призывает своих пользователей не верить на слово исследователям, а доверять только оф.информации компании, которая иногда чувствительная и скрывается/контролируется юридическими договорами заключенными с исследователями.

_{Мы рекомендуем пользователям не полагаться на СМИ и дожидаться официальных объявлений Telegram.}
_>>> _{П.Дуров}

_{Мы не хотим платить журналистам и исследователям, чтобы они рассказывали о Telegram.
>>>} _{П.Дуров}

Прилагаю договор, который мог бы быть заключен между мной и Telegram, но так и остался не акцептованным (в нем изменены только мои персональные данные: ФИО и адрес).

Прилагаю, самое первое (от 5.03.21 года) и последнее (от 28.09.21 года) видео с воспроизведением проблемы в Tg: автоудалением/ручной очисткой чатов.

UPD: спустя несколько дней после публикации статьи.

НКО MITRE, уязвимости присвоен CVE-2021-41861.

Так как я работал с Tg по саморекламе, размещенной на HackerOne (площадка является гарантом), попросил последних по возможности провести расследование в отношении обфусцированной программы Tg для исследователей на HO. В ходе переписки представители HackerOne сообщили, что не могут помочь и привлечь Tg к ответственности, так как выложенная bug bounty программа на HO не связана с Telegram (еще один трюк от компании, который необходимо учитывать багхантерам при разборе багов).

Пример сравнения корректной и обфусцированной программ bug bounty на HackerOne