Популярный мессенджер Telegram содержит уязвимость, благодаря которой можно определить точное местонахождение пользователя.
Мессенджер Telegram предоставляет пользователям функцию «Люди рядом», благодаря которой можно определить местоположение клиента соцсети с точностью до нескольких десятков метров. Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан. Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Создатели мессенджера выплатили Хасану премию в размере тысячи долларов и устранили проблему. Хотя Telegram показывает лишь расстояние до того или иного пользователя в списке, определить его точное местоположение можно при помощи триангуляции. Для этого нужно дважды изменить своё местоположение, отмечая каждый раз расстояние до пользователя, а затем нанести на карту три круга с центром в своих координатах и радиусом, равным найденному расстоянию. Пользователь будет находиться в точке пересечения окружностей. При этом найти можно только тех, кто пользуется функцией «Люди рядом». Стоит отметить, что альтернативные решения в других приложениях для просчёта расстояния между пользователями предусматривают добавление к координатам случайного числа, что делает невозможным определение реальной геопозиции, но в случае с Telegram разработчики решили пренебречь этой дополнительной мерой безопасности.
Геолокация в Телеграм
Цифровые следы — ваша слабость, и хакеры это знают. Подпишитесь и узнайте, как их замести!
Источник: www.securitylab.ru
Можно ли через Телеграм узнать Геолокацию
Telegram — один из самых популярных мессенджеров в мире. Он имеет множество функций, которые упрощают и облегчают общение. Одной из таких функций является возможность определения геолокации собеседников. Многие пользователи задаются вопросом, как это работает, какая информация может быть получена через геопозицию в Telegram и как это влияет на конфиденциальность данных. Рассмотрим подробно возможности и ограничения этой функции.
- Узнать местоположение через Telegram
- Как можно узнать где сейчас находится человек
- Как работает геолокация в Telegram
- Что можно узнать по геопозиции в Telegram
- Ограничения геолокации в Telegram
- Полезные советы и выводы
Узнать местоположение через Telegram
Да, возможно. Через опцию «Люди рядом» в Telegram можно установить геопозицию пользователей при помощи триангуляции. Однако, для получения точных данных необходимо, чтобы пользователь самостоятельно ее расшарил.
Как можно узнать где сейчас находится человек
Существует множество приложений, которые помогут найти местонахождение близких людей. Вот некоторые из них:
- «Где мои дети: локатор для телефона и GPS-часов»
- «Geozilla — семейный локатор. GPS трекер»
- «Семейный локатор Zoemob»
- «GPS-трекер Life 360»
- «Family Locator — Phone Tracker»
- «Friend Locator»
- «Phoneradar онлайн»
- «Geolocator»
Как работает геолокация в Telegram
В Telegram геолокацию можно расшарить для одного собеседника или для чата. Нужно зайти в меню вложений (значок скрепки), выбрать опцию «Геопозиция» и «Транслировать мою геопозицию», а затем выбрать срок трансляции. Остановить трансляцию можно кликом по ее окошку в чате и выбрав «Остановить трансляцию».
Что можно узнать по геопозиции в Telegram
Пользователь может узнать местоположение собеседника, если он разрешил ему получать эту информацию. Кроме того, можно узнать, находится ли пользователь в данный момент на работе, дома или в любом другом месте, в зависимости от того, где он расшарил свою геопозицию.
Ограничения геолокации в Telegram
Необходимо держать в уме, что геопозиция в Telegram может быть не всегда точной. Ее точность зависит от местности, на которой находится пользователь, и наличия сети. Кроме того, система геопозиции в Telegram не является обязательной для пользователя, а только дополнительной опцией.
Полезные советы и выводы
- Не расшаривайте свою геопозицию в Telegram, если вы не хотите, чтобы другие узнали, где вы находитесь.
- Используйте специализированные приложения, если вы хотите отслеживать местонахождение других пользователей.
- Не все приложения для распознавания геопозиции равны. Исследуйте и выбирайте только те приложения, которым вы доверяете и которые гарантируют безопасность ваших данных и конфиденциальность.
- Большинство приложений для отслеживания геопозиции предоставляют множество функций, которые помогают защитить ваших близких и контролировать их действия. Но не злоупотребляйте этим — каждый человек имеет право на личную жизнь и свободу передвижения.
- Не забывайте, что геопозиция — это очень полезная функция, которая может помочь в различных ситуациях. Но важно всегда помнить об ограничениях и использовать ее с умом.
Как найти местоположение человека по ID в телеграмме
Для того чтобы найти местоположение человека в телеграмме по его ID, необходимо выполнить несколько шагов. Сначала нужно получить ID нужного пользователя. После этого необходимо купить подписку в боте, которая будет действительна хотя бы на один день. После того как подписка приобретена, можно осуществить поиск по ID пользователя. Далее нужно найти строчку с геометкой и перейти в нее. В этой строке появятся места, где пользователь телеграмм находился или может находиться в данный момент. Эта информация позволит узнать местоположение проверяемого пользователя в телеграмме. Важно помнить, что доступ к местоположению других пользователей возможен только при наличии их согласия.
Telegram предоставляет функцию «Люди рядом», через которую можно узнать геолокацию других пользователей. Это происходит благодаря возможности триангуляции, которая показывает точное местоположение пользователя. Однако, помимо этой функции, в Telegram есть опции для настройки конфиденциальности, которые позволяют скрыть местоположение от других пользователей. Если вы хотите оставаться невидимым для других, вам нужно отключить функцию «Люди рядом» и сделать свой аккаунт недоступным для поиска по номеру телефона или имени пользователя. Эти простые шаги помогут защитить вашу конфиденциальность и обезопасят вашу локацию от посторонних глаз. Помимо настроек конфиденциальности, Telegram также предлагает защиту аккаунта паролем и функцию двухфакторной аутентификации для дополнительной безопасности.
Источник: telegramy.ru
Saved searches
Use saved searches to filter your results more quickly
Cancel Create saved search
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
Proof of concept for abusing Telegram’s «People Near Me» feature and tracking people’s location
License
jkctech/Telegram-Trilateration
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
Switch branches/tags
Branches Tags
Could not load branches
Nothing to show
Could not load tags
Nothing to show
Name already in use
A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?
Cancel Create
- Local
- Codespaces
HTTPS GitHub CLI
Use Git or checkout with SVN using the web URL.
Work fast with our official CLI. Learn more about the CLI.
Sign In Required
Please sign in to use Codespaces.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching Xcode
If nothing happens, download Xcode and try again.
Launching Visual Studio Code
Your codespace will open once ready.
There was a problem preparing your codespace, please try again.
Latest commit
73b7419 Feb 27, 2022
Git stats
Files
Failed to load latest commit information.
Latest commit message
Commit time
February 20, 2022 13:21
February 20, 2022 13:21
March 27, 2021 18:07
February 5, 2022 13:44
March 31, 2021 15:59
March 22, 2021 21:09
January 19, 2022 00:02
February 27, 2022 12:26
README.MD
Telegram Trilateration
Telegram Finally listened!
It took them over a YEAR to realize their mistake but they FINALLY lowered the accuracy of the «People Nearby» function. Or it might be that the huge sudden outburst of negativity from Russian and Ukrainian media has finally made them come to senses ¯_(ツ)_/¯
Either way, when you run the function now, you will only see results of 500m , 1km , 2km , etc. I have little faith left in Telegram when it comes to privacy and taking issues seriously. This repository will stay online, but be adviced that none of the data collection methods in here will work as expected.
Some posts about this repository:
[UA] (Focus.ua) Вирахують навіть президента: Telegram дозволяє дізнатися координати людей із точністю до метра
[RU] (CNews.ru) Telegram превратился в легальное средство слежки за передвижениями пользователей
[RU] (Habr.com) Telegram позволяет узнавать координаты людей с точностью до метра
[EN] (OS2INT.com) APPLYING EFFECTIVE OSINT TO GEO-MONITOR RUSSIAN MILITARY ACTIVITY
✨ UPDATE: API method
Turns out Telegram offers the possibility to request people nearby using their API. This means what the entirety of the «Scraping» section in this repository became obsolete. Sigh.
Doing this requires about ~30 lines of code, instead of the spaghetti mountain I created by making an entire OPTICAL OCR SCRAPER AND PARSER. What was I thinking anyway?
TL;DR: I made a new script that can do the same thing, only much better and more stable.
Read More >
⚠️ Disclaimer
I have tried reaching out to Telegram via email. (Feb 22th 2021) After more than 1 month of no reply, I decided to open up this repository.
I AM NOT ACCOUNTABLE FOR ANY DAMAGE OR ILLEGAL ACTIVITY DONE BY END USERS! USE AT YOUR OWN RISK AND DISCRETION!
A while back, Telegram rolled out a new (Opt-in) feature which allows users to find people and groupchats close to their location. This «Feature» allows you to see the relative distance between you and a user in meters! By abusing that data we are able to pinpoint someone’s general location.
When this feature is enabled, you will see this general warning:
Which is, in my opinion, an understatement.
See the scraper and webviewer in action
Table of Contents
- Trilateration (Finding someone’s location)
- Scraping (Automating the trilateration
Scraping (Obsolete)
Locating someone by hand takes time (A few minutes) and effort (Clicking and typing). It will probably take you +-30 minutes to track someone by hand. So naturally, I spent weeks of effort into automating this system to save myself minutes of time.
Read More >
Webview
Gathering the data through scraping is fun and all, but actually being able to interpret it is better.
(I took this way too far, please don’t ever be like me)
Read More >
Other Concerns
Other than users, groupchats can also be indexed by location. You have to create a group specifically for this purpose so when you create one, you probably realize everyone can read along with the chats, but some of the people who join by invite for example won’t.
The contents of the groupchat can be seen by anyone without actually joining which is literally spying.
Using this, it’s not hard to find groups where people sell illegal goods / services or find private information.
«Anyone who wants to buy some good weed?»
This is already being used A LOT by bots. Go have a look yourself, open up some random groups and I almost guarantee it will show you lots of «Hot single ladies who are looking for a good time» with very questionable pictures.
On another note, finding user information on Telegram is not difficult. It’s expected that people see your profile, regardless of using the «Nearby» function or just using the search feature. The problem here is by using location search you gain much more information and are able to just «browse» for people.
By finding someone, you can see their profile picture(s), bio and username. (Depending on their privacy settings)
Being able to see someone’s profile on a «search engine» is to be expected and key to it’s functionality but being able to find people this way could open up a doorway for stalkers to find someone or just lurk for random people without them knowing their phonenumber or Telegram username.
The Solution
PLEASE TELEGRAM, JUST ROUND THE DISTANCES TO WHOLE KILOMETERS.
There is literally no good reason to show random people a distance THIS accurate. (Was not so hard after all, was it?)
About
Proof of concept for abusing Telegram’s «People Near Me» feature and tracking people’s location
Источник: github.com