Телеграм канал «Менделеевщина!»

Немыслимо, конечно, а ведь даже 15 лет еще не прошло

Как ФБР и другие спецслужбы находят/находили IP аккаунтов Telegram 0-click Ко всем песням нужно загружать обложки, и некоторые разработчики Telegram берут их с itunes. Причем не проксируют через сервера Telegram. Это Android клиент и нативный macOS клиент. На Android клиенте это работает даже если у вас выключена автозагрузка. Вам отправляют песню - ваш клиент автоматически шлет запрос к itunes.apple.com с названием песни разумеется в обход всех Telegram прокси. Предположим, вы спецслужба которую обделили доступами к запросам itunes. В таком случае довольно легко определить по размерам обложки (с СОРМ это более чем реально). Нужно ли расписывать что достаточно отправить пару песен в группу и вы гарантированно найдете несколько ее участников, что можно применять тайминг атаки с временем прочтения чтобы определять кто слал запросы. А главное это незаметно - человек никуда не нажимал, открыл чат в предпросмотре - и все, его ip слит. Если itunes хранит логи, можно смотреть кто отправлял песни в группы и с каких ip загружались обложки в этом время. Я эту уязвимость обнаружил ГОДЫ назад, но удивлен что до сих пор не все популярные клиенты исправили. Нативный macOS клиент: TelegramSwift/Telegram-Mac/ExternalMusicAlbumArtResources.swift Android Клиент: смотрите в Telegram/TMessagesProj/src/main/java/org/telegram/messenger/ImageLoader.java и в Telegram/TMessagesProj/src/main/java/org/telegram/messenger/MessageObject.java (public String getArtworkUrl) в tdesktop это появилось с коммитом: Date: Mon Aug 1 15:14:37 2022 +0300 Request song covers through MTProto. в ios это тоже исправлено. Сам метод (inputWebFileAudioAlbumThumbLocation) появился с Layer 144 похоже что в августе 2022.

Приведу свой комментарий по концепции полностью: "Представленная концепция годится только киське в лоток. Ограничивать обычных людей суммой в 300 тысяч в год на покупку биткоинов - это просто выставлять себя на посмешище. Люди, занимающеся криптой, еженедельно оперируют суммами на 1-2 порядка больше, а крупные инвесторы одих только комиссий могут на 300 тысяч заплатить, причем в сутки. Еще забавнее выглядит запрет на инвестиции в анонимные криптовалюты типа монеро или zcash. Ага, вот вас только не спросили, вкладываться ли мне в активы, показавшие пятидесятикратный рост с начала года 😂 Кто-то абсолютно сознательно загоняет крипторынок в черную зону, при том что именно во многом благодаря крипте мы можем сейчас свободно расшивать внешнеэкономические расчеты и обеспечивать альтернативу свифту при денежных валютных переводах, анонимизируя российские следы. Я в который раз задаю простой вопрос - вы на кого работаете, господа? Впрочем, для меня ответ уже ясен"

Ну как сука в воду глядел https://ru.cointelegraph.com/news/itogi-2025-goda-v-kripte-12-glavnyh-sobytij-i-trendov-ot-cointelegraph-ru

Ну так-то у нас и наркотики тогда не запрещены )))

Сергей, мы так считать конечно не будем, потому что запрет рынка - это когда запрещено буквально все. Законопроект даже текущий разрешает и регулирует оборот, но есть нюансы 😃