Вопрос который я слышу уже пятый раз и наверное надо ответить. Бо по военным группам ходит такая информация.
Вариант 1
ТГ работает с ФСБ и тогда приложение может тянуть все, что угодно ( на что есть доступы и какие есть уязвимости) и отправлять также куда угодно. Обсуждать тут нечего. Также с ФСБ могут работать и другие меседжеры
Вариант 2
Я его обсудил со многими спецами и мы пришли к мнению, что такое возможно. Леер-3 на Орлане с ложной базовой станцией на борту может захватить в 3G Ваш телефон и "дать телефону фейковый интернет". При этом все приложения и службы попытаются поднять сессию и будут стучаться на свои сервера.
Тут можно определить ( до 100 метров), что в этом лесу есть 15 телефонов на которых стоит ТГ. Ну и все. Остальное все в ТГ будет шифрованное. Ну также можно определить, что стоят и другие приложения.
Ну и что это дает? Итак понятно, кто эти "лесные братья" во фронтовой посадке, неважно что у них там стоит на телефонах.
Других вариантов я не знаю.
