Мини-приложения телеграм насколько это безопасно

[Ново-Огарёво]

Только сейчас решил затестить. Условно вот https://t.me/boardgrambot рисовалка, можно импортнуть картинку. Насколько это безопасно в целом, если я дам разрешение к галереи, может ли владелец мини-приложения спиздануть все фотки и в том числе сидфразу))) Или просто телеграм аккаунт?

Telegram Mini Apps

Получите доступ к 900 млн аудитории Telegram

ton.org

Telegram Mini Apps

With Mini Apps developers can use JavaScript to create infinitely flexible interfaces that can be launched right inside…

core.telegram.org

 

[bigheadguy]

 

[xxxadam]

все фотки и в том числе сидфразу

Если твоя сидка хранится в фотках или вообще на устройстве, телеграмовские приложухи это наименьшее из того что тебе может угрожать.

 

[Patr1ck]

Только сейчас решил затестить. Условно вот https://t.me/boardgrambot рисовалка, можно импортнуть картинку. Насколько это безопасно в целом, если я дам разрешение к галереи, может ли владелец мини-приложения спиздануть все фотки и в том числе сидфразу))) Или просто телеграм аккаунт?

Telegram MiniApps (ранее WebApps) - по сути своей сайты (одностраничные приложения), которые открываются внутри телеги.
Насколько безопасно - ну плюс минус настолько же как сайт через iframe открыть.
Может ли владелец спиздить сид фразу, фотки или тг аккаунт - конечно может, фишинг никто не отменял =)

 

[DildoFagins]

Да что вы докопались? Просто их команда пока не сотрудничает с теми, кто им как партнерам мог бы пояснить за хранения сидок в картинках на телефоне.

 

[celty]

Любой миниапп приложение просто сайт в телеге, И ПРИ ОТКРЫТИЙ ТЫ САМ ДАЕШЬ СОГЛАСИЯ ЧТО МОГУТ ВЗЯТЬ ИП ДАННЫЕ И ТД, ЭТО ПРИ ПЕРВОМ ЗАПУСКЕ НАПИСАНО.
Че за глупые вопросы.

Я бы понимал бы если бы расписал на сколько безопасно валидировать юзеров вебапке, И ДА ТАМ УЖЕ ПРОДУМАНО, Там тебе не обязательно свою регистрацию писать.

Ðак пÑавилÑно пÑовеÑиÑÑ Ð´Ð°Ð½Ð½Ñе в Web App ТелегÑама?

ÐÑвеÑили на вопÑÐ¾Ñ 1 Ñеловек. ÐÑениÑе лÑÑÑие оÑвеÑÑ! РподпиÑиÑеÑÑ Ð½Ð° вопÑоÑ, ÑÑÐ¾Ð±Ñ ÑзнаваÑÑ Ð¾ поÑвлении новÑÑ Ð¾ÑвеÑов.

qna.habr.com

 

[ktpm23]

Если честно, то telegram очень дырявая штука, оттуда утекает все, что возможно

 

[celty]

Если честно, то telegram очень дырявая штука, оттуда утекает все, что возможно

Я свои сидки хранил в телеграме в Saved Message и дуров пока у меня что-то не украл с них активы

 

[Undergrowth]

Я свои сидки хранил в телеграме в Saved Message и дуров пока у меня что-то не украл с них активы

я тоже храню в вк сохраненные сообщения

 

[Ново-Огарёво]

Любой миниапп приложение просто сайт в телеге, И ПРИ ОТКРЫТИЙ ТЫ САМ ДАЕШЬ СОГЛАСИЯ ЧТО МОГУТ ВЗЯТЬ ИП ДАННЫЕ И ТД, ЭТО ПРИ ПЕРВОМ ЗАПУСКЕ НАПИСАНО.
Че за глупые вопросы.
Посмотреть вложение 94387
Я бы понимал бы если бы расписал на сколько безопасно валидировать юзеров вебапке, И ДА ТАМ УЖЕ ПРОДУМАНО, Там тебе не обязательно свою регистрацию писать.

Ðак пÑавилÑно пÑовеÑиÑÑ Ð´Ð°Ð½Ð½Ñе в Web App ТелегÑама?

ÐÑвеÑили на вопÑÐ¾Ñ 1 Ñеловек. ÐÑениÑе лÑÑÑие оÑвеÑÑ! РподпиÑиÑеÑÑ Ð½Ð° вопÑоÑ, ÑÑÐ¾Ð±Ñ ÑзнаваÑÑ Ð¾ поÑвлении новÑÑ Ð¾ÑвеÑов.

qna.habr.com

Насчет айпи это понятно, при запуске любого мини-приложения пишется. Вопрос не совсем корректно сформулировал. Хотел узнать как можно реализовать вируснягу через это нововведение. Открываешь мини-приложения, жмешь загрузить скриншот из галереи и к примеру первые 50 скриншотов улетают владельцу приложения на сервер.

 

[Fooll Zero]

Да что вы докопались? Просто их команда пока не сотрудничает с теми, кто им как партнерам мог бы пояснить за хранения сидок в картинках на телефоне.

Ну быть авторитетным пернтестером, 10 лет ебейшего стажа, постить в ТГ скрины с дамаги, намекая на то что он в почете и бл#ть не знать об технологии (OCR) Оптическое Распознавание Символов и извлечение текста из изображений - это значит быть похожим на Студента

 

[google_]

интересная идея )
кто напишет мини-приложения с поиском сидок по фото)))

​