Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.
Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан (Ahmed Hassan, имя может быть не настоящим). Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Они выплатили ему премию в размере тысячи долларов и стали добавлять к отображаемому расстоянию между пользователями случайные числа.
Механизм злоупотребления подобными функциями заключается в банальной триангуляции и выглядит следующим образом. Злоумышленник может посмотреть, какое расстояние до целевого пользователя показано в приложении. Затем изменить свое местоположение еще два раза, попутно отмечая изменения расстояния. Чтобы определить сравнительно точное место, где находится цель, нужно нанести на карту три круга с центром в своих координатах и радиусом равным найденному расстоянию. Нужный пользователь будет в точке пересечения окружностей.
Так СЛЕДЯТ за Вашим ТЕЛЕФОНОМ
Причем для изменения своего местоположения совсем необязательно гулять по городу с телефоном в руке. Существует множество сравнительно простых способов подмены данных геолокации. Необходимые приложения доступны, например, в Google Play. В качестве демонстрации описанной атаки Хасан выбрал произвольную точку мира и нашел реальное местонахождение случайного пользователя.
По мнению Ахмеда, неосторожные пользователи могут стать жертвами мошенников, преследователей и киберпреступников. К тому же, среди «местных» чатов он нашел такие, по сравнению с которыми известный черный рынок теневого интернета Silkroad — «дилетантский проект».
Функцию «Люди рядом» (People Nearby) добавили в Telegram около полутора лет назад. Она позволяет общаться с пользователями, которые находятся в радиусе нескольких километров. Также в данном разделе можно создать или присоединиться к групповому чату, который привязан к определенной местности.
Чтобы пользователя найти в этом разделе, он должен оставить включенной кнопку «Показывать меня здесь». При ее активации приложение предупредит, что данное действие может привлечь нежелательное внимание. Информация профиля, включая фотографии, будет видна окружающим, но телефонный номер останется скрыт.
Как Узнать, Кто Следит За Вашей Телеграм-Перепиской [Что Делать?]
В рамках подготовки этого материала, автор проверил функционал People Nearby. Выяснилось несколько дополнительных подробностей, на которые не указал Ахмед. Как только пользователь открывает меню «Люди рядом» его никнейм сразу появляется в списке и ему может написать кто угодно. Это происходит даже без активации пункта «Показывать меня здесь».
Если раздел закрыть, имя из списка пропадает через несколько секунд. Кроме того, включить постоянное отображение невозможно, когда в настройках профиля доступ к фотографиям разрешен только людям из списка контактов. «Показывать меня здесь» можно отключить в любой момент, главное не забыть об этом.
Расследование NRK показало, как спецслужбы США следят за любыми смартфонами в мире
Специализирующееся на современных технологиях и мультимедиа подразделение Норвежской вещательной корпорации (NRK) выяснило, каким путем американские спецслужбы получают личные данные любого владель.
Источник: naked-science.ru
Найден способ узнать реальный адрес человека через Telegram
Одним из наиболее популярных, известных и наиболее распространенных сервисов для общения в мире является Telegram, а пользуется он просто колоссальной популярностью по всему земному шару. Свыше 500 млн человек им активно пользуются, находя это программное обеспечение для общения самым лучшим среди всех существующих на рынке, стараясь решать с его помощью различные самые разные задачи, так или иначе связанные с общением. Это программное обеспечение обладает крайне широкими функциональными возможностями, а особенно сильно его любят разработчики, ведь с его помощью можно создавать различных ботов, способных решать различные самые разные задачи. Пускай данный сервис и уверяет всех в абсолютной безопасности пользовательских данных, но при всем при этом все далеко не так хорошо, как может показаться на первый взгляд.
Дело в том, что данный крайне крупный и очень известный мессенджер содержит в себе определенный недочет, при помощи которого можно узнать реальный адрес проживания какого-либо пользователя мессенджера Telegram. Звучит немного невероятно, но все действительно на самом деле именно так. Как стало известно, при помощи такой функции, как «Люди рядом», можно узнать реальный адрес проживания любого человека, сделав это максимально легко и просто. Еще недавно никто даже и близко не мог себе представить, что это так и вовсе вообще возможно, но пользователи доказали, что это действительно на самом деле возможно. Брешь в защите мессенджера обнаружил пользователь по имени Ахмед Хасан.
По его словам, функция «Люди рядом» позволяет узнать расстояние до какого-либо пользователя, но при том точный адрес она не показывает, поэтому нельзя точно сказать, где именно находится тот или иной человек. Тем не менее, как оказалось, существует простой способ узнать точное местоположение какого-либо пользователя. Такая особенность Telegram может оказаться крайне неприятной для тех, кто использует менеджер из дома или из другого места постоянного пребывания, так как это может привести к раскрытию адреса проживания или работы третьим лицам. Для того, чтобы выяснить, где находится пользователь с точностью до нескольких метров, достаточно применить метод триангуляции. Используя его, любой посторонний человек может может получить данные о местонахождении какого-либо пользователя.
Чтобы вычислить адрес человека достаточно нанести на карту всего три окружности. При этом точка их пересечения и окажется тем местом, где находится пользователь. Для этого нужно воспользоваться сразу тремя смартфонами с установленным на них месседжером Telegram, чтобы все они находились в разных местах, но не слишком далеко друг от друга.
На основе данных об удаленности какого-либо пользователя сразу с трех устройств можно будет определить, где он находится. Отмечается, что подобным способом можно вычислить адрес какого-либо человека в том случае, если он включил функцию отслеживания местоположения в сервисе «Люди рядом» в настройках мессенджерах. Чтобы защититься от такого способа слежки необходимо отозвать данное разрешение.
Ранее сообщалось, что мессенджер сотовый оператор Yota запустил безлимитный интернет для Telegram.
Источник: akket.com