Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.
Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан (Ahmed Hassan, имя может быть не настоящим). Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Они выплатили ему премию в размере тысячи долларов и стали добавлять к отображаемому расстоянию между пользователями случайные числа.
Механизм злоупотребления подобными функциями заключается в банальной триангуляции и выглядит следующим образом. Злоумышленник может посмотреть, какое расстояние до целевого пользователя показано в приложении. Затем изменить свое местоположение еще два раза, попутно отмечая изменения расстояния. Чтобы определить сравнительно точное место, где находится цель, нужно нанести на карту три круга с центром в своих координатах и радиусом равным найденному расстоянию. Нужный пользователь будет в точке пересечения окружностей.
Как вычислить местоположение любого человека в интернете
Причем для изменения своего местоположения совсем необязательно гулять по городу с телефоном в руке. Существует множество сравнительно простых способов подмены данных геолокации. Необходимые приложения доступны, например, в Google Play. В качестве демонстрации описанной атаки Хасан выбрал произвольную точку мира и нашел реальное местонахождение случайного пользователя.
По мнению Ахмеда, неосторожные пользователи могут стать жертвами мошенников, преследователей и киберпреступников. К тому же, среди «местных» чатов он нашел такие, по сравнению с которыми известный черный рынок теневого интернета Silkroad — «дилетантский проект».
Функцию «Люди рядом» (People Nearby) добавили в Telegram около полутора лет назад. Она позволяет общаться с пользователями, которые находятся в радиусе нескольких километров. Также в данном разделе можно создать или присоединиться к групповому чату, который привязан к определенной местности.
Чтобы пользователя найти в этом разделе, он должен оставить включенной кнопку «Показывать меня здесь». При ее активации приложение предупредит, что данное действие может привлечь нежелательное внимание. Информация профиля, включая фотографии, будет видна окружающим, но телефонный номер останется скрыт.
В рамках подготовки этого материала, автор проверил функционал People Nearby. Выяснилось несколько дополнительных подробностей, на которые не указал Ахмед. Как только пользователь открывает меню «Люди рядом» его никнейм сразу появляется в списке и ему может написать кто угодно. Это происходит даже без активации пункта «Показывать меня здесь».
Если раздел закрыть, имя из списка пропадает через несколько секунд. Кроме того, включить постоянное отображение невозможно, когда в настройках профиля доступ к фотографиям разрешен только людям из списка контактов. «Показывать меня здесь» можно отключить в любой момент, главное не забыть об этом.
Расследование NRK показало, как спецслужбы США следят за любыми смартфонами в мире
Специализирующееся на современных технологиях и мультимедиа подразделение Норвежской вещательной корпорации (NRK) выяснило, каким путем американские спецслужбы получают личные данные любого владель.
Источник: naked-science.ru
Глаз Бога – новая функция для пробива местоположения
Друзья, мы рады представить обновленную версию поиска по геолокации через нашего бота. Теперь с ее помощью можно узнавать максимально подробную информацию об интересующей локации, а также находить всех людей, которые находятся в выбранной точке. Но обо всем по порядку.
Как пробить местоположение через Глаз Бога
Сейчас у наших пользователей есть два варианта: ввести вручную и получить данные о нужном объекте, или отправить геометку и найти тех, кто прямо сейчас находится поблизости.
Пробить точный адрес
Для этого следуйте алгоритму
- Заходите в нашего поискового бота по этой ссылке
- Вводите в него точный адрес командой. Например, «/adr Санкт-Петербург, улица Гастелло, дом 15»
- Наш поисковый сервис попросит уточнить введенные данные, для этого надо будет выбрать один из предложенных им точных адресов
Сразу после этого вылезет информация о нужном вам объекте недвижимости
Пробить местоположение через Глаз Бога
Пошаговый план действий
- Начало то же самое. Надо зайти в бота здесь. Это убережет от мошеннических клонов нашего сервиса.
- Затем просто отправьте ему геометку, чтобы найти людей в этой точке
- Он найдет страницы в ВК рядом, фотографии и профили Telegram
Так работает наша новая функция по пробиву местоположения в телеграме от Евгения Антипова.
Интервью Евгения Антипова, программиста и создателя бота Глаз Бога в телеграмме
Если еще не успели посмотреть, то ждем здесь: Смотреть интервью
Источник: eog.guru
Можно ли в телеграмме определить местоположение
Telegram — это одна из самых популярных мессенджеров в мире, который каждый день используют миллионы пользователей. Среди всех возможностей Telegram есть функция геолокации, которая позволяет вычислить координаты пользователей, использующих встроенный сервис «Люди рядом». Несмотря на то, что алгоритм обнаружения пользователей прост, многие задаются вопросом, возможно ли определить местоположение человека в Telegram и как это можно сделать.
Как узнать местоположение человека в Telegram
В Telegram геолокация доступна для всех пользователей и может быть использована для отправки местоположения в реальном времени. При этом определить местоположение пользователя можно только в том случае, если он самостоятельно даст на это разрешение. Пользователь может использовать одну из двух опций, чтобы расшарить свою геолокацию в Telegram:
- Расшарить геопозицию для одного собеседника — для этого нужно зайти в меню вложения (значок скрепки), выбрать опцию «Геопозиция», указать местоположение на карте и отправить его.
- Расшарить геопозицию для чата — для этого нужно также зайти в меню вложения, выбрать опцию «Геопозиция», указать местоположение на карте и выбрать срок трансляции. Остановить трансляцию можно, кликнув по её окошку в чате и выбрав «Остановить трансляцию».
В обоих случаях пользователь не обязан раскрывать свой адрес или другую подробную информацию о местоположении.
Как определить местоположение человека через Telegram
Для того, чтобы найти местоположение человека в Telegram, нужно быть авторизованным в его аккаунте. В ином случае, другой пользователь Telegram не знает ничего о местонахождении человека. Так как сам сервис Telegram не осуществляет отслеживание местоположения, то варианты для того, чтобы определить место нахождения через Telegram, не так много:
- Поиск по номеру телефона через оператора сотовой связи.
- Использование приложений для поиска людей по местоположению, таких как «Find My Friends», «GeoLocator», «Sygic Family Locator».
- Использование GPS-трекеров.
- Установка на телефон другого пользователя Telegram программного обеспечения, позволяющего выведение геометки на карту в режиме реального времени.
Как определить местонахождение человека через приложения
Существует множество приложений для поиска людей по местоположению, которые могут быть полезны для определения местонахождения человека. Некоторые из них, такие как GeoZilla, Life 360 или Family Locator — Phone Traker, позволяют создавать геозоны, следить за перемещением в пределах этих зон и получать уведомления, если пользователь покидает их пределы.
Если требуется более точное и чёткое определение местоположения, можно использовать программные трекеры, такие как Spyzie, FlexiSpy или mSpy, которые позволяют получать информацию о геопозиции в режиме реального времени. Однако, стоит учесть, что использование таких приложений может быть незаконным, и их использование без ведома пользователя является противозаконным.
Как защититься от отслеживания в Telegram и не только
Если необходимо защитить своё местоположение от отслеживания со стороны других пользователей, можно следовать нескольким советам:
- Отключить сервис «Люди рядом».
- Не отправлять свою геопозицию в Telegram, если не уверены в человеке, которому отправляете.
- Определиться со списком контактов в Telegram и не добавлять в него незнакомых людей.
- Использовать приложения для защиты конфиденциальности, такие как VPN.
- Использовать специальные устройства для блокировки передачи данных о местоположении GSM / GPS / GLONASS-системам во время выхода на связь в интернете.
Выводы
В целом, Telegram не является самым надежным местом, чтобы хранить свой адрес, безопасность и конфиденциальность. Тем не менее, мессенджер содержит полезные функции для обмена сообщениями, и подходящей защиты может и должно быть достигнуто за пределами Telegram. Для защиты от потенциального отслеживания, необходимо существенно улучшать собственные знания об информационных системах. Если человек не желает, чтобы кто-то знал его местоположение, то, вероятно, он может избегать действий, которые могут позволить другим вычислить его координаты.
Как изменить свое местоположение
Чтобы изменить свое местоположение на устройстве Android версии 12 или выше, необходимо выполнить несколько простых действий. В первую очередь нужно провести пальцем по экрану устройства сверху вниз. Затем необходимо найти на экране значок «Геолокация» и удерживать его. Если значок отсутствует, можно нажать на значок «Изменить» или «Настройки».
После этого нужно выбрать функцию Геолокация Определение местоположения. После открытия настроек геолокации, можно включить или отключить опцию Более точное определение местоположения. В итоге, следуя этим простым шагам, вы сможете изменить свое местоположение и управлять параметрами геолокации на своем устройстве.
Пользователи мессенджера Telegram, использующие функцию «Люди рядом», могут быть легко отслежены их точное местоположение может быть определено за несколько минут. Встроенный сервис позволяет определить координаты всех людей, находящихся рядом, в том числе тех, у кого нет специальных знаний в хакерской сфере. Алгоритм выполнения этой функции достаточно простой, что делает возможным использование его для отслеживания любого пользователя или устройства нахождения которого легко детектировать. Такой инструмент может быть полезен для пользователей, которые хотят знать о местонахождении своих друзей или близких, однако, его возможности могут быть использованы и злоумышленниками с целью получения персональных данных и угрозой приватности.
Источник: svyazin.ru