Соцсети
Azamat Khamidov

Пользователь Telegram занял адрес поискового бота «Яндекса»

В мессенджере Telegram до недавнего времени был поисковый бот «Яндекса» под адресом @ya. Сегодня его перехватили неизвестные и запустили по указанному адресу канал «Yandex R.I.P.». «Yandex R.I.P.» публиковал странные сообщения, одно из которых гласило «Яндекс нима», а другое было скриншотом с ролика блогера Дмитрия «Гоблина» Пучкова.

Проблема в том, что аккаунт создателя бота «Яндекса» автоматически был удалён мессенджером из-за неактивности. Вместе с ним и бот, точнее бот потерял владельца и автоматически был удален. В этот момент освободился адрес бота, который оперативно успел занять один из пользователей Telegram.

При этом возможность зарегистрировать двухбуквенный юзернейм появилась, так как ранее этот юзернейм уже был активен в мессенджере. Как оказалось, Telegram не позволяет создавать лишь новые адреса с менее чем пятью символами, а занимать освободившиеся можно.

Таким образом, случившееся — это не какая-либо уязвимость в Telegram, а всего лишь стечение обстоятельств.

0
25 комментариев
Популярные
По порядку
Написать комментарий...

Как это не уязвимость? Когда ты удаляешь данные, то удаляй их полностью, а не оставляй в памяти. Если каждый сможет занять освободившийся адрес с крупной аудиторией, то это бред какой-то, а не самый защищённый месенджер.

5

Вы не правы. Так и должен работать мессенджер/соц сеть/любое другое хранилище. Удаляется-пусть удаляется под 0.

6

Так и написал об этом, вы читали?

4

Правильно он ответил. Удаляется под ноль - удаляется и адрес. Иначе люди купившую симкарту, номер которой когда-то кому-то принадлежал и был освобожден за неактивность, не смогли бы зарегистрироваться ни в одном месенджере.
Тоже самое с доменными именами. Оно освобождается, если его не продлить.

1

Тут скорее дело в whitelist'e. @ya, вероятно был внесен в белый список.
Соответственно после удаления, любой смог бы его зарегистрировать.

0

это PR, мужик, не ведись)

2

Плюсую тебе со своей с отрицательной кармой, я такого-же мнения - Яндекс это в первую очередь пиздеж со всех сторон.

2

Красавчики чего. Если Telegram адрес не отберет.

3

Уже

0

Да, боль. Телега может вернуть юзерку брендам :(

2

Было бы крайне тупо разрешать такого рода отжим. В Яндексе просто провтыкали что надо заходить иногда.

1

Там 3 мес до дестроя стояло. Они на сервере смотрели что все бот как надо работает. Подумали, зачем заходить.

1

Это минус телеграма, что всё завязано на номер телефона, даже для корпоративных аккаунтов.

0

Телега и без номера работает лол

–1

Жалко ТП в телеграме есть только для брендов.
От обычных смертных ссобщения даже не читаются.

1

*тут картинка с ухмыляющимся "товарищем майором"*

1

«Яндекс нима» перевод с узбекского «Яндекс что»

1

Комментарий удален по просьбе пользователя

0

Косяк со стороны Яндекса.
И на старуху бывает, проруха: как то за одну ночь, в сети прочитал, домен Google.De, дважды, поменял владельца: сначала Гугл его потерял, якобы за.были его продлить, его перехватить какой-то физик, потом связвался с саппортом и, благородно, вернул :)

1

1. Сначала по идиотской причине отжали адрес у Яндекса.
2. Потом нарушили свои же правила отжав адрес у юзера.

1

| "возможность зарегистрировать двухбуквенный юзернейм появилась"

Как и где? Ничего подобного!

–2

"При этом возможность зарегистрировать двухбуквенный юзернейм появилась, так как ранее этот юзернейм уже был активен в мессенджере. Как оказалось, Telegram не позволяет создавать лишь новые адреса с менее чем пятью символами, а занимать освободившиеся можно."

1
Террористический месяц

Комментарий удален по просьбе пользователя

–1

Забавные клоуны. Сперва они оказывают поддержку портала гос.услуг только через один мессенджер и это Телеграм, потом для платежей подключают только Сбербанк с Яндексом, при этом лишь у Яндекса есть короткий адрес для бота, да ещё и без приставки Bot в нём, а потом начинают блокировать свой же мессенджер на своей же территории.

0

Красава

0
Читать все 25 комментариев
SkillFactory раздает подарки: повышенная ставка и новогодний марафон для вебмастеров

В преддверии Нового года мы решили порадовать своих настоящих и будущих партнеров — участников партнерской программы школ Skillfactory, Contented и Product LIVE. Это возможность получить денежный бонус и заодно увеличить прибыль от продажи наших курсов.

И сотрудников тоже касается: кибербуллинг на рабочем месте
Design vector created by pikisuperstar - www.freepik.com
Продавец eBay из Кургана стала победителем в финале Всероссийского конкурса «Молодой предприниматель России 2021»

27 ноября в Москве состоялся финал ежегодного конкурса «Молодой предприниматель России 2021». В нём приняли участие предприниматели и самозанятые в возрасте до 35 лет. Всего было подано более 300 заявок из 43 регионов страны.

ИТ-специалисты сообщили о блокировке Tor в России Статьи редакции

На проблемы с доступом пользователи жалуются с начала декабря.

Сбербанк компрометирует код CVC при выдаче карты

Пришёл срок замены карты, по сроку действия. Стоит сразу сказать, что на низовом видимом варианте сотрудники Сбера работают отлично. Всегда помогут, подскажут, доброжелательно и в целом приятно. Но когда работает та невидимая часть Сбера к которой не приедешь, увы начинаются проблемы.

Сайты в 2021 году
Чему создатели метавселенных могут поучиться у 3D-игры Second Life Статьи редакции

Её основатель ещё в нулевых говорил, что физический мир канет в прошлое, и завлёк в игру не только пользователей, но также бренды, политиков и СМИ. Какой он видит метавселенную, исходя из своего опыта, — в пересказе Time.

Кадр из игры Second Life SL Community
Мой опыт общения с Почтой России

Первым делом хочу попросить прощения у всех граждан России. Благодаря моим действиям, описанным вкратце в этой статье, я получил некоторую сумму денег, которая иначе могла бы попасть в бюджет РФ. Но произошло это по вине сотрудников АО «Почта России». Учредителем и единственным акционером АО «Почта России» является Российская Федерация.

Tele2. Недоразумение со сменой тарифа

Моя бабушка пользуется тарифом без абонентской платы от Tele2. Недавно ей позвонили и предложили поменять тарифный план. Бабушка в этом ничего не понимает, но прекрасно понимает, что не стоит принимать решения, не посоветовавшись с детьми/внуками. Поэтому она, почти сразу,прервала разговор. На следующий день выяснилось, что с ее номера телефона…

Откуда берут взрослые деревья для парков и улиц

А также сколько они стоят и почему выращивать их — неплохой бизнес.

От чтения мыслей до вторжения во сны: зачем исследуют сознание и чем это грозит Статьи редакции

Учёные научились считывать структуру фраз и даже визуальные образы из мыслей. Теперь они переживают, что компании внедрят в сны рекламу.

null