Помните «Сход неабыякавых»? Он еще жив, но телеграм-чат у них уже украли
Создатели чата спасались от «атаки ботов» — и в процессе борьбы потеряли доступ к своему же чату.
Оппозиционная как к Александру Лукашенко, так и к Светлане Тихановской инициатива «Сход неабыякавых» сообщила подписчикам, что их чат вышел из-под контроля организаторов и теперь управляется неизвестными лицами.
В чате по старой ссылке висит сообщение от имени инициативы о якобы «самороспуске»: в нем «Сход» будто бы признает собственную «некомпетентность» и призывает движение распуститься. Сама инициатива от этого сообщения открещивается — его оставили те, кто перехватил ссылку.
В официальном канале «Сходу неабыякавых» ситуацию объяснили так: на чат была «атака ботов», после чего ссылку на вступление удалили, а страницу по ней, по заявлению инициативы, взяла под контроль «режимная агентура». Участников предупреждают не добавляться по старой ссылке.
Как такое получилось? То, что произошло, — не «взлом» в привычном смысле. Злоумышленникам не понадобилось ни паролей, ни доступа к аккаунтам организаторов. В основе лежит механизм, известный как перехват освобожденного имени.
У телеграм-ссылки на чат был публичный адрес (юзернейм). Когда организаторы, по их собственным словам, реагировали на «атаку ботов» и убрали ссылку на вступление, этот адрес освободился и стал доступен кому угодно. Кто-то сразу создал новый чат и присвоил ему тот же адрес. В результате старая ссылка, которая до сих пор висит в материалах инициативы и в десятках репостов, теперь ведет не к «Сходу», а в чат под контролем злоумышленников. Именно там и появилась фальшивая запись о «самороспуске».
Главная ошибка инициативы в том, что, убирая публичный адрес, они не учли: освобожденный адрес не исчезает, а попадает в общий доступ.
Параллельно появилась и подделка самого канала. У оригинального канала инициативы адрес @sxod_by, а у клона — @sxob_by: разница всего в одной букве, рассчитано на то, что читатель не заметит подмены.
Вряд ли кто-то обратил бы внимание на фейл создателей полумертвого канала и чата, если бы об этом не стал активно писать анонимный телеграм-канал «Беларуская агентура». Неизвестно, кто за ним стоит — то ли силовики, то ли кто-то из активистов оппозиции, кому в радость высмеивать ошибки «Сходу неабыякавых» и других оппонентов Тихановской. В итоге «Беларуская агентура» одновременно выступает и в роли того, кто выявил проблему, и предлагает собственные услуги по кибербезопасности.
Комментарии
Калі доступ да чату атрымалі сілавікі, то гэта патэнцыйна небяспечных для ўсіх хто там быў.