🥸 Telegram для Android хранит auth_key даже после выхода из аккаунта
При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов.
Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat
Для расшифровки можно использовать: github.com/RuslanUC/tgnet
Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые:
1. Вам отключают интернет и начинают вскрывать дверь.
2. Вы открываете Telegram и нажимаете «Log Out».
3. Приложение показывает экран входа — кажется, что аккаунт в безопасности.
4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту.
всё, дальше только баланда и небо в клетку 😬
