О безопасности и бэкдорах.
Если оппозиционеры договариваются о встрече по телефону, и в месте встечи обнаруживают, скажем, НТВ, то ясно, что это результат прослушивания телефонов.
Об аналогичных случаях, связанных с телеграмом, я пока не читал.
Посмотрим.
В принципе, такие вещи можно проверять и специально, запуская какую-то информацию и анализируя результаты.

Ошибся.
После "телефону" запятой быть не должно.

Было же. Не так, но сути не меняет. У нескольких оппозиционеров угнали телеграм и другие мессенджеры с регистрацией по телефону.

Технически вообще ничего сложного в этом нет:

1. Покупаем микросоту.
2. Снимаем хату рядом с оппозиционером, или просто садимся за соседний столик в ресторане.
3. Гадим в трафик (тут как конкретно не скажу, но раз работает, у кого надо методы есть) чтоб юзер не авторизовался и запросил смену пароля.
4. Перехватываем СМС
...
ФАНФАРЫ!

Причем если злодей государство, то вообще и микросота не нужна. Берем ключи от кабинета СОРМ в аквариуме охраны, и идем в кабинет, на крайняк - едем в офис оператора и входим в СОРМ там.

Но дыр в самом телеграме не найдено.
Насколько я понимаю, можно зарегистрироваться с помощью иностранной сим-карты.
Может, Дуров все же сообразит, что аккаунты нельзя связывать с телефонами.

Не найдено, но клиент-серверная система уже скомпрометирована, как ниже заметил Кейт.

Можно - но это дополнительные затраты, плюс нужен продвинутый юзер и надежный сервис регистрации. У меня есть, но не думаю, что есть у тебя. И ведь все равно не секурно...

Дуров не сообразит, он бизнесмен и делает так, как ему проще и больше денег. Да принесут ему три чемодана долларов и он продаст телеграм жирной жабе, так же, как до этого продал вк.