С какой целью системные приложения в т.ч Telegram шлют инфу по TCP протоколу в корпорацию добра?

Question

[snovazabilparol]

Доброго времени суток.
Снифаю свое приложение и наткнулся на интересный адрес lg-in-f192.1e100.net, а интересного в нем то что во-первых он принадлежит ни кому иному как Google и используется внезапно (!) для идентификации серверов, гуглопочты и прочих сервисов, во вторых стучит туда не только лишь mtk но и такие известные приложения как What`s App и Telegram.
Так как трафик зашифрован, параноик внутри меня сильно обеспокоен. Хотелось бы верить что это лишь очередная безобидная телеметрия...

Answer 1

[CityCat4]

Безобидной телеметрии не бывает.

Что туда сливает телега - знает только телега. Спроси Дурова, он опять будет рубаху на груди полосовать, что никогда никому ... ни в какой позе...

Comments

[aspid-d]

https://github.com/DrKLO/Telegram тут, короче, исходники телеги. хакеры взломали Дурова и выложили. время от времени обновляют, примерно перед каждым обновлением в маркете.

Answer 2

[pfg21]

возьми исходники телеграмыча, да посмотри, опенсорс же.

Answer 3

[MrFrizzy]

Эм, а это не может быть просто технология push уведомлений?
В тот же google play она нативно вшита и держит постоянный tcp connection к серверам гугла.
У приложений есть выбор: использовать нотификацию через play, открывать свой коннект с серверам гугла или использовать третьего провайдера, т.е коннект к "своим" серверам

Answer 4

[Сергей]

безобидная телеметрия? неее не слыхали)

а домен принадлежит не гуглу а www.markmonitor.com

корпорация "добра" - должно быть в кавычках!

Comments

[athacker]

МаркМонитор в данном случае -- это регистратор, который домены продаёт.

Answer 5

[athacker]

Подсуньте само-сгенерированный сертификат, да посмотрите, что там, в этом трафике :-)

Comments

[CityCat4]

Думаете, прям там открытым текстом? Телега наверняка навернула свой протокол, как минимум, а как максимум, свое шифрование.

Answer 6

[aspid-d]

можно посмотреть тут https://github.com/DrKLO/Telegram. почти все приложения показывающие уведомляшки, стучаться к гугловым сервисам для работы этих самых уведомлений. если интересно, то push notification, gcm/fcm.
так же многие приложения собирают метрики. в том числе и в гугл аналитиксе.