{"id":166048,"date":"2026-03-24T23:12:53","date_gmt":"2026-03-24T21:12:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki"},"modified":"2026-03-24T23:12:53","modified_gmt":"2026-03-24T21:12:53","slug":"v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","title":{"rendered":"Se ha identificado la posibilidad de realizar un ataque MITM en Telega, un cliente alternativo de Telegram.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Se ha publicado un estudio que afirma que Telega, un cliente alternativo de Telegram, contiene modificaciones que permiten realizar un ataque MITM y desactivar elementos clave de la criptograf\u00eda de Telegram. El cliente Telega utiliza el c\u00f3digo del cliente oficial de Android de Telegram, distribuido bajo la licencia GPLv2, pero no revela las modificaciones realizadas, contraviniendo los requisitos de la licencia.    <\/p>\n<p>La conclusi\u00f3n sobre la posibilidad de interceptar el tr\u00e1fico de los usuarios se basa en varios hallazgos t\u00e9cnicos identificados despu\u00e9s de la decompilaci\u00f3n del paquete APK, el an\u00e1lisis de bibliotecas y el estudio de llamadas de red:  <\/p>\n<ul>\n<li class=\"l\"> El cliente Teleg\u0430 redirige el tr\u00e1fico a trav\u00e9s de su propia infraestructura: al iniciar, se conecta a la direcci\u00f3n api.telega.info\/v1\/dc-proxy y recibe una lista JSON de \"centros de datos\" que se reemplazan en lugar de las direcciones oficiales de Telegram. De hecho, esto obliga al cliente a establecer conexiones no con los originales <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/es\/server\/dts-dusseldorf\/\" title=\"servidores\" data-wpil-keyword-link=\"linked\">servidores<\/a>, sino a trav\u00e9s de un proxy de Telega. Este comportamiento puede explicarse como un intento de eludir bloqueos de acceso directo a los servidores de Telegram. Al usar las claves p\u00fablicas oficiales de Telegram, los proxies solo pueden redirigir el tr\u00e1fico cifrado a <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/es\/server\/\" title=\"servidores\" data-wpil-keyword-link=\"linked\">servidores<\/a> Telegram, pero no pueden acceder al contenido sin tener las claves privadas utilizadas en los servidores oficiales de Telegram.\n<li class=\"l\"> En la compilaci\u00f3n se ha encontrado una clave RSA adicional abierta, que no est\u00e1 presente en los clientes oficiales de Telegram. Al establecer sesiones cifradas con sus propios servidores, Telega puede usar su propia clave p\u00fablica, para la cual se conoce la clave privada correspondiente.\n<li class=\"l\"> El enmascaramiento de direcciones junto con el uso de su propia clave p\u00fablica permite llevar a cabo un ataque MITM, que permite leer todos los mensajes entrantes y salientes en el chat y ver el historial de conversaciones, alterar el contenido de los mensajes y realizar cualquier acci\u00f3n con la cuenta de usuario sin su participaci\u00f3n.\n<li class=\"l\"> Los mecanismos de PFS (Perfect Forward Secrecy) y el soporte para chats E2E secretos en el cliente est\u00e1n deshabilitados por defecto o son gestionados por una configuraci\u00f3n remota, accesible a trav\u00e9s del mismo dc-proxy (el cliente ignora los chats secretos y oculta los elementos de UI para su creaci\u00f3n).\n<li class=\"l\">  En el c\u00f3digo se han identificado filtros\/remociones remotas (consultas a api.telega.info\/v1\/api\/blacklist\/filter), que permiten ocultar canales, perfiles y chats del lado del cliente a decisi\u00f3n de <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/es\/server\/dts-los-angeles\/\" title=\"servidores\" data-wpil-keyword-link=\"linked\">servidores<\/a>.  <\/ul>\n<p>Telega se posiciona como \"cliente de Telegram, creado sobre la base del c\u00f3digo abierto del mensajero\", que se puede utilizar sin <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/es\/vpn\/\" title=\"VPN\" data-wpil-keyword-link=\"linked\">VPN<\/a>, y en la p\u00e1gina del proyecto se indica que \"toda la informaci\u00f3n est\u00e1 protegida de forma segura mediante el cifrado de extremo a extremo de Telegram. Anteriormente, el canal de Telegram Telega, con m\u00e1s de 5 millones de suscriptores, fue verificado, sin embargo, al momento de escribir este art\u00edculo, la verificaci\u00f3n est\u00e1 ausente. El bot de autorizaci\u00f3n de Telega tiene m\u00e1s de 6 millones de usuarios mensuales.<br \/>\n<br \/>Fuente: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65063\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram. \u041a\u043b\u0438\u0435\u043d\u0442 Telega \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043a\u043e\u0434 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e Android-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 Telegram, \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u043c\u044b\u0439 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv2, \u043d\u043e \u043d\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u043d\u043e\u0441\u0438\u043c\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u0432\u043e\u043f\u0440\u0435\u043a\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438. \u0412\u044b\u0432\u043e\u0434 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043d\u0430\u0445\u043e\u0434\u043e\u043a, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-166048","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412 Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0435 Telegram, \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f MITM-\u0430\u0442\u0430\u043a\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-03-24T21:12:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-03-24T21:12:53+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47En Telega, cliente alternativo de Telegram, se ha descubierto la posibilidad de realizar un ataque MITM | ProHoster","description":"Se ha publicado un estudio que afirma que Telega, un cliente alternativo de Telegram, contiene modificaciones que permiten realizar un ataque MITM y que desactivan elementos clave de la criptoprotecci\u00f3n de Telegram.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0435 Telegram, \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f MITM-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e Telega, \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Telegram, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0437\u0430\u0449\u0438\u0442\u044b Telegram.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-telega-alternativnom-kliente-telegram-vyyavili-vozmozhnost-soversheniya-mitm-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-24T21:12:53+00:00","article:modified_time":"2026-03-24T21:12:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/166048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=166048"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/166048\/revisions"}],"predecessor-version":[{"id":168124,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/166048\/revisions\/168124"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=166048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=166048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=166048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}