Экс-разработчик Telegram выяснил, что проект клиента Telega скрывает в себе определённые связи с ресурсами VK

Экс-разработчик Telegram Dmytro Tarasenko (aka iTaysonLab) выяснил, что проект клиента Telega скрывает в своём коде на Android определённые связи с ресурсами в экосистеме VK. В компании ответили, что используют решения VK на коммерческих условиях, но не являются проектом VK.

Ранее проект Telega начали активно рекламировать в Telegram в РФ с упором на то, что там работают все звонки и многие опции без ограничений.

«Тут начали закупать в Telegram рекламу некого мессенджера Telega, обещающего золотые горы стабильную работу Telegram на территории РФ. Но в чем подвох? А в том, что эта Telega является проектом VK, но как об этом узнать? А все просто — берём APK и открываем декомпилятор», — пояснил Tarasenko.

Идём в ru.dahl.messenger.Extra и видим: → PROXY_ADDRESS = «dal.mvk.com», прокси‑адрес, запишем → MYTRACKER_SDK_KEY = «*», SDK‑ключ от трекера MyTracker, который принадлежит Mai VK Group → CALLS_BASE_URL = «https://calls.okcdn.ru/» — те самые рабочие звонки, которые на самом деле являются звонками через инфраструктуру Одноклассников (на которых работает еще MAX и VK Звонки, ага).

А теперь берем dal.mvk.com: → неймсервера mvk.com идут на малоизвестный домен VKONTAKTE.RU → в декомпиляции официального клиента VK для Android можно найти референсы на «https://jira.mvk.com» (и вся реклама этого клиента в ТГ ведет на трекинг‑домен trk.mail.ru).

а вот тут уже обнаруживается прикольная вещь: в клиенте есть «черный список» нежелательных ТГ‑каналов, ботов и пользователей! При нажатии на которых выводится ТГ‑шная «заглушка» со своим текстом:

<string name="ContentIsUnavailable">Материалы недоступны</string> <string name="ContentUnavailableInfo">Этот %1$s недоступен в связи \n с нарушениями правил платформы</string>

Какие правила платформы?