Уже нашли уязвимость. Буквально через пару часов после выхода этой новости. Юзер с Хабра, x7mz кажется, нашел в API секретных чатов уязвимость. В алгоритме Диффи-Хелмана было введено дополнительное поле nonce, так вот при использовании этого бага в Telegram можно было прочитать переписку пользователей чата. Что интересно, представители приложения подтвердили это, хотя отрицали, что это баг, но пообещали всё равно его исправить.
Плюс там вроде если смс перехватить, то можно зайти под любым пользователем.