{"id":166048,"date":"2026-03-24T23:12:53","date_gmt":"2026-03-24T21:12:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki"},"modified":"2026-03-24T23:12:53","modified_gmt":"2026-03-24T21:12:53","slug":"v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","title":{"rendered":"In Telega, einem alternativen Telegram-Client, wurde die M\u00f6glichkeit einer MITM-Attacke festgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Eine Studie wurde ver\u00f6ffentlicht, die besagt, dass Telega, der alternative Telegram-Client, \u00c4nderungen enth\u00e4lt, die es erm\u00f6glichen, MITM-Angriffe durchzuf\u00fchren und wichtige Elemente der Kryptografie von Telegram zu deaktivieren. Der Telega-Client verwendet den Code des originalen Android-Clients von Telegram, der unter der GPLv2-Lizenz verbreitet wird, gibt jedoch die vorgenommenen \u00c4nderungen nicht preis, was den Anforderungen der Lizenz widerspricht.    <\/p>\n<p>Die Schlussfolgerung \u00fcber die M\u00f6glichkeit des Abfangens von Nutzerdaten wird auf Basis mehrerer technischer Entdeckungen gezogen, die nach der Dekompilierung des APK-Pakets, der Analyse von Bibliotheken und der Untersuchung der Netzwerkaufrufe gemacht wurden:  <\/p>\n<ul>\n<li class=\"l\"> Der Client Teleg\u0430 leitet den Verkehr \u00fcber die eigene Infrastruktur um: Beim Start ruft er die Adresse api.telega.info\/v1\/dc-proxy auf und erh\u00e4lt eine JSON-Liste der \u201eRechenzentren\u201c, die anstelle der offiziellen Telegram-Adressen eingesetzt werden. Damit zwingt der Client tats\u00e4chlich dazu, Verbindungen nicht mit den Originalen herzustellen. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-dusseldorf\/\" title=\"Servern\" data-wpil-keyword-link=\"linked\">Servern<\/a>, sondern \u00fcber das Telega-Proxy herzustellen. Dieses Verhalten l\u00e4sst sich als Versuch erkl\u00e4ren, die Sperren des direkten Zugriffs auf die Server von Telegram zu umgehen. Bei Verwendung der offiziellen \u00f6ffentlichen Schl\u00fcssel von Telegram k\u00f6nnen Proxys lediglich den verschl\u00fcsselten Datenverkehr auf <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/\" title=\"Server\" data-wpil-keyword-link=\"linked\">Server<\/a> Telegram umleiten, haben jedoch keinen Zugriff auf den Inhalt, ohne die privaten Schl\u00fcssel, die auf den offiziellen Telegram-Servern verwendet werden.\n<li class=\"l\"> In der Build wurde ein zus\u00e4tzlicher offener RSA-Schl\u00fcssel gefunden, der nicht in den offiziellen Telegram-Clients enthalten ist. Bei der Einrichtung von verschl\u00fcsselten Sitzungen mit eigenen Servern kann Telega seinen eigenen \u00f6ffentlichen Schl\u00fcssel verwenden, f\u00fcr den der zugeh\u00f6rige private Schl\u00fcssel bekannt ist.\n<li class=\"l\"> Die Manipulation von Adressen in Kombination mit der Verwendung des eigenen \u00f6ffentlichen Schl\u00fcssels erm\u00f6glicht die Durchf\u00fchrung eines MITM-Angriffs, der es erm\u00f6glicht, alle eingehenden und ausgehenden Nachrichten im Chat zu lesen und die Chatverlaufsprotokolle zu durchsuchen, den Inhalt von Nachrichten zu manipulieren und alle Aktionen mit dem Benutzerkonto ohne dessen Mitwirkung auszuf\u00fchren.\n<li class=\"l\"> Die Mechanismen von PFS (Perfect Forward Secrecy) und die Unterst\u00fctzung f\u00fcr geheime E2E-Chats im Client sind entweder standardm\u00e4\u00dfig deaktiviert oder werden durch eine entfernte Konfiguration gesteuert, die \u00fcber denselben dc-proxy zug\u00e4nglich ist (der Client ignoriert geheime Chats und blendet UI-Elemente f\u00fcr deren Erstellung aus).\n<li class=\"l\">  Im Code wurden entfernte Filter\/schwarze Listen (Anfragen an api.telega.info\/v1\/api\/blacklist\/filter) identifiziert, die es erm\u00f6glichen, Kan\u00e4le, Profile und Chats auf der Client-Seite zu verbergen. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-los-angeles\/\" title=\"Server\" data-wpil-keyword-link=\"linked\">Server<\/a>.  <\/ul>\n<p>Telega positioniert sich als \u201eTelegram-Client, der auf dem offenen Code des Messengers basiert\u201c, den man ohne nutzen kann. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/vpn\/\" title=\"VPN\" data-wpil-keyword-link=\"linked\">VPN<\/a>, und auf der Projektseite hei\u00dft es, dass \u201ealle Informationen durch die Ende-zu-Ende-Verschl\u00fcsselung von Telegram sicher gesch\u00fctzt sind. Der Telegram-Kanal Telega mit \u00fcber 5 Millionen Abonnenten war zuvor verifiziert, jedoch ist zum Zeitpunkt des Schreibens kein Vermerk mehr vorhanden. Der Autorisierungsbot von Telega hat monatlich \u00fcber 6 Millionen Benutzer.<br \/>\n<br \/>Quelle: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65063\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram. \u041a\u043b\u0438\u0435\u043d\u0442 Telega \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043a\u043e\u0434 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e Android-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 Telegram, \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u043c\u044b\u0439 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv2, \u043d\u043e \u043d\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u043d\u043e\u0441\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u0432\u043e\u043f\u0440\u0435\u043a\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438. \u0412\u044b\u0432\u043e\u0434 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043d\u0430\u0445\u043e\u0434\u043e\u043a, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-166048","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412 Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0435 Telegram, \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f MITM-\u0430\u0442\u0430\u043a\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-03-24T21:12:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-03-24T21:12:53+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Telega, dem alternativen Telegram-Client, wurde die M\u00f6glichkeit einer MITM-Attacke entdeckt | ProHoster","description":"Es wurde eine Studie ver\u00f6ffentlicht, die besagt, dass Telega, ein alternativer Telegram-Client, \u00c4nderungen enth\u00e4lt, die es erm\u00f6glichen, eine MITM-Attacke durchzuf\u00fchren und zentrale Elemente des Kryptschutzes von Telegram zu deaktivieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0435 Telegram, \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f MITM-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-24T21:12:53+00:00","article:modified_time":"2026-03-24T21:12:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/166048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=166048"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/166048\/revisions"}],"predecessor-version":[{"id":168124,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/166048\/revisions\/168124"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=166048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=166048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=166048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}