Может ли злоумышленник получить ссылку на сайт мини приложения телеграм?

Question

[ch1ps01]

В телеграме есть мини-приложения, своего рода браузер, который открывает сайты и отображает пользователю страницу с мини-приложении, не показывая при этом ссылку на сам сайт, но может ли в теории пользователь перехватить ссылку на этот сайт?

Comments

[Drno]

может. достаточно поснифать траффик и посмотреть куда телефон обращается...

[Василий Банников]

Не стоит опираться на security though obsurity.
Злоумышленник или даже вполне нормальный пользователь может узнать урл просто воспользовавшись другим клиентом, который покажет адрес

[Refguser]

А чего это пользователь вдруг стал злоумышленником? Экий ты скорый ярлыки развешивать. Учи матчасть и не нужно никого оскорблять из-за своей неграмотности.

Answer 1

[Everything_is_bad]

учимся читать доки https://core.telegram.org/bots/webapps#debug-mode-... вариантов куча, например, Go to Settings > Advanced > Experimental settings > Enable webview inspection и все запросы видны

Answer 2

[Zailox]

Может, причём очень даже просто (через какие-нибудь http canary, pcapdroid, wireshark (если ПК) и т.д.). Вариант решения (не факт, что будет работать, но можно попробовать) - добавить веб ссылку не самого приложения, а сервера, который будет перенаправлять запрос на сайт с приложением. Либо сделать загрузку веб приложения только при получения запроса с определенным user-agent`ом.