704
👋 Benvenuto in questo canale dedicato ai segreti di Telegram! ➡️ Qui troverai Notizie, Curiosità, Bug e Trucchi su Telegram! 🤖 Contattaci nel nostro bot @SapCheTelBot per feedback, segnalazioni...
Da qualche giorno Telegram ha iniziato a contrassegnare i canali potenzialmente "orfani", attraverso un messaggio di servizio come quello che vedete nell'immagine allegata sotto, presa dal canale @guardianofdeath.
Il meccanismo è rimasto però invariato a quanto già si conosceva: se il creatore di un canale elimina il proprio account oppure lascia che si autodistrugga automaticamente (ciò avviene dopo un lasso di tempo che può essere modificato dalle impostazioni), i canali e gruppi continuano a esistere, pur senza fondatore.
L'unica differenza è che, a quanto pare, Telegram segnalerà sul canale stesso l'imminente eliminazione dell'account del creatore. Non è chiaro se questo sia il preludio ad un cambiamento più rilevante, in quanto la presenza di tale messaggio di servizio ci sembra avere un'utilità piuttosto marginale. Sarebbe forse più utile che Telegram elimini del tutto i canali/supergruppi orfani, o per lo meno quelli rimasti senza alcun admin.
Fateci sapere la vostra opinione su @SapCheTelBot!
Attualmente il messaggio di servizio viene mostrato correttamente solo sui client aggiornati alle ultime versioni, mentre su Webogram, Telegram desktop e gli altri client alternativi non aggiornati, verrà mostrato come un messaggio normale, ma senza contatore delle views e non inoltrabile.
Sapevate che...
...da ora i supergruppi possono avere fino a 20.000 membri?
Tempo fa era stato aumentato il limite da 5.000 a 10.000, ma già allora Durov, fondatore di Telegram, aveva annunciato su twitter che ormai il limite poteva essere aumentato facilmente, ed ecco qua!
AGGIORNAMENTO 23/10/17: Adesso il massimo numero di membri è stato portato a 30.000!
⚠️ Sapevate che quando convertite un gruppo in supergruppo tutti gli utenti all'interno del gruppo potranno segnalarvi per spam?
❗️ Abbiamo fatto dei test e verificato che le segnalazioni sono efficaci, quindi vi è un reale rischio di contrarre una limitazione per spam.
ℹ️ Il consiglio che vi diamo è di pensarci bene prima di convertire il vostro gruppo: se non vi fidate di qualche utente, potrebbe essere meglio creare il gruppo da capo, convertirlo subito e far entrare successivamente le persone tramite link di invito.
Ci auguriamo che Telegram riveda questo tipo di segnalazioni, che noi riteniamo oltremodo inutili e pericolose.
Tramite @FileTrackerBot abbiamo scoperto l'username di Pavel Durov (fondatore di Telegram): @durovdurovdurov
Читать полностью…
FALLA DI SICUREZZA: Dal file al creatore del file... è possibile
In data odierna è stata scoperta una falla di sicurezza in Telegram, che permette di ottenere l'ID del creatore del file (da ora in poi per file intendiamo foto, video, GIF, sticker e documenti)
A cosa è dovuta questa falla?
Per prima cosa bisogna fare un passo indietro. Sapevate che Telegram etichetta ogni file con un file id?
Questo file id è unico e globale in tutto Telegram ed evita di dover occupare spazio doppio sui server in caso di inoltri (se notate, quando inoltrate un file, esso non viene ricaricato ma viene instantaneamente inviato) oltre ad offrire un validissimo strumento agli sviluppatori dei bot, in modo che non debbano ogni volta salvare il file e ricaricarlo, ma basta ri-inviare il file id e Telegram automaticamente lo "trasforma" nel file desiderato. Ogni volta che si invia un file l'ID utente del creatore del file (per foto/video/GIF/documenti è il primo che l'ha inviato, per gli sticker il creatore dello sticker pack) viene combinato con altre informazioni per formare il file id, che è una stringa criptata lunga 56 caratteri.
C'è chi è riuscito a trovare l'algoritmo per decriptarla e ricavare l'ID utente del creatore del file. L'ID utente è un numero di 8 cifre che identifica ogni utente su Telegram.
Tutto qui? Ma allora che problema c'è! E' solo un numero!
Basta confrontare l'ID utente preso con quelli conosciuti per ricavare nome, cognome e username (impostati), e ci sono moltissimi bot che fanno questo!
E pensaci, questo significa che possiamo ricavare i creatori di canali e sticker pack che magari vogliono restare anonimi: basta ricavare l'ID di un qualsiasi file inviato nel canale per risalire all'ID di chi lo ha postato!
E' una falla molto grave, e, rendendola pubblica, cerchiamo di svegliare il team di sviluppatori, in modo che la sistemino.
Ma noi utenti normali possiamo usufruire di questa funzione?
Sì, come già detto, abbiamo intenzione di attirare l'attenzione degli sviluppatori, rilasciando un bot che, inoltrandogli un file, restituisce il file id e l'id del creatore del file, cercando inoltre, quando possibile, di risolvere l'id per ricavare nome e username (se impostato). Il bot si chiama @FileTrackerBot ed è stato creato utilizzando le API PWRTelegram (@pwrtelegram by @danogentili) che vi consiglio di provare (se siete degli sviluppatori di bot).
Tramite quel bot siamo riusciti per giunta a ricavare gli username di alcuni sviluppatori di Telegram, che abbiamo già contattato, ma sembra che ci stiano ignorando...
Ciao, abbiamo letto numerose segnalazioni a riguardo e abbiamo inoltrato la segnalazione al team di sviluppo. Verrà risolto al più presto!
Читать полностью…
Sapevate che su telegram il vostro numero è nascosto?
A prescindere che abbiate username o meno, solo i vostri contatti memorizzati in rubrica possono vedere il vostro numero e solo dopo aver scambiato un messaggio con loro.
Inoltre una volta che il vostro numero è stato mostrato a un vostro contatto che non lo aveva, anche eliminandolo dai contatti il numero sarà ormai visibile per sempre per lui.
#numero #contatti #privacy
❗️Attenzione, denunciamo un fatto gravissimo avvenuto da parte di un membro del Supporto Ufficiale di Telegram ai danni di un utente italiano.
Il numero di un utente è stato diffuso senza autorizzazione per scopi di cyber-bullismo.
Leggi il nostro articolo completo
Sapevate che...
...con Madeline Proto (e quindi lato server di telegram) è possibile differenziare alcune restrizioni sugli utenti nei gruppi, che invece sono state accorpate in tutti i client ufficiali e anche nelle "Azioni Recenti"?
▶️ L'invio di sticker, GIF, giochi e contenuti con bot inline sono tutti inglobati, nei client ufficiali di Telegram, in "Invia stickers&GIF"; lato server, invece, sarebbe possibile differenziare ogni singolo permesso.
➕ Aumentati gli userme pubblici
Da qualche minuto è stato scoperto che il massimo numero di username pubblici utilizzabili da un account su telegram è stato aumentato da 5 a 8!
❓ Cosa significa?
Che da questo momento, ogni account Telegram potrà creare fino a 8 tra canali e supergruppi con username e non più 5 come era stato fino ad oggi.
Informations about the photo
File ID: AgADAQADar0xG8teKQIkIOO6Yrs2aUOa5y8ABNJ3n6Krzo-bxLABAAEC
Creator ID: 36265675
Creator name: Pavel
Creator username: @durovdurovdurov
Grazie alle vostre segnalazioni il bug è stato sistemato!
Читать полностью…
Sapevate che Telegram, a causa di un bug, permette di creare fino a 10 account Telegram con lo stesso numero di telefono?
Il procedimento è molto semplice, forse fin troppo
1. Installare un client alternativo, clicca qui per l'elenco completo
2. Eseguire il login con il proprio numero di telefono, aggiungendo un numero alla fine da 0 a 9
3. Si possono creare fino a 10 account, cambiando il numero alla fine
ATTENZIONE
Questo è un bug di sicurezza gravissimo, che aggira completamente la limitazione per spam, il ban da un gruppo Telegram e le Blacklist utenti, come quella IATA.
Abbiamo già segnalato il problema al supporto, ma vi invito a farlo pure voi, inoltrando questo messaggio!
Sapevate che Telegram ha una specie di universo parallelo?
Sono dei server di testing, utilizzati da beta tester e sviluppatori per provare le nuove funzioni di Telegram, che da ora in avanti chiameremo Deep Telegram
Come accedervi?
- Da computer:
Attenzione! Prima di accedere nel Deep Telegram dal computer, bisogna avere fatto almeno una volta la registrazione da telefono.
1. Aprire Telegram Desktop
2. Andare nelle impostazioni
3. Digitare sulla tastiera il codice “testmode”
- Da dispositivo Android:
1. Scaricare ed installare questa applicazione (programmata da un nostro amico, @danogen)
2. Seguire i passaggi come nell’applicazione ufficiale
- Da dispositivo Apple al momento non è possibile accedere nel deep Telegram
Cosa c’è nel Deep Telegram?
Quasi, niente. Perchè i server test del Deep Telegram sono completamente separati dai server ufficiali.
Questo significa che la maggior parte degli username è libera, ci sono pochissimi gruppi e canali ma anche moltissimi limiti!
Quali limiti ci sono?
• Il limite di supergruppi e canali pubblici è 2, su Telegram normale è 5
• Si può modificare un proprio messaggio solo dopo 10 minuti, su Telegram normale dopo ben 2 giorni
• Il limite di membri di un supergruppo è 20 membri, mentre quello di un gruppo normale è di ben 200 membri, ed è molto strano (su Telegram normale il limite è di 5000 membri per un supergruppo e di 200 membri per un gruppo normale)
• Se si prova, quindi, a convertire un gruppo normale con più di 20 membri in un supergruppo vengono rimossi membri casuali, ma i bot non vengono toccati
• I bot si possono creare utilizzando @father_bot ma non sono utilizzabili, perchè le API di Telegram per i bot non funzionano nel Deep Telegram
• Gli unici bot funzionanti sono quindi: @father_bot, @stickers, @vote e @like
• I link di invito e gli username nel Deep Telegram non funzionano in Telegram normale e viceversa (funzionano però in Telegram normale)
• Se un utente è limitato in Telegram normale sarà limitato anche nel Deep Telegram, ma non viceversa
Quali sono le novità rispetto a Telegram normale?
• !! I bot @vote e @like finalmente funzionano nei canali!
• Continuano a non funzionare nelle chat segrete (forse per questioni di privacy)
• Ci sono nuovi stickers e stickers pack segreti, verranno forse aggiunti in Telegram normale?
Hashtags:
#testmode #deeptelegram #canali #stickers #botinline
