Разбираем Telega: бесплатный сыр в мышеловке

Разбираем «Telega» по винтикам: «бесплатный» сыр только в мышеловке #java Hack Time, Хабр! На днях мне на глаза попалось громкое расследование Dmytro Tarasenko (он же iTaysonLab). Именно он провёл декомпиляцию APK нового приложения "Telega", выявил связи с инфраструктурой VK, Catogram и сделал публичную публикацию подробностей на Telegram-канале BruhCollective. Коллеги вскрыли множество тревожных фактов, но мне, как любителю копаться в кишках приложений, захотелось пойти дальше, подтвердить их находки и найти то, что ускользнуло от динамического анализа. Я решил провести полный статический анализ APK, выполнив деобфускацию кода, чтобы составить максимально полную и технически подкрепленную картину. Что же на самом деле скрывается за обещаниями «улучшенного» Telegram? Давайте посмотрим. Спойлер: небезопасно, неконфиденциально, но чертовски интересно. Поехали!

link