Популярный мессенджер Telegram содержит уязвимость, благодаря которой можно определить точное местонахождение пользователя.
Мессенджер Telegram предоставляет пользователям функцию «Люди рядом», благодаря которой можно определить местоположение клиента соцсети с точностью до нескольких десятков метров. Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан. Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Создатели мессенджера выплатили Хасану премию в размере тысячи долларов и устранили проблему. Хотя Telegram показывает лишь расстояние до того или иного пользователя в списке, определить его точное местоположение можно при помощи триангуляции. Для этого нужно дважды изменить своё местоположение, отмечая каждый раз расстояние до пользователя, а затем нанести на карту три круга с центром в своих координатах и радиусом, равным найденному расстоянию. Пользователь будет находиться в точке пересечения окружностей. При этом найти можно только тех, кто пользуется функцией «Люди рядом». Стоит отметить, что альтернативные решения в других приложениях для просчёта расстояния между пользователями предусматривают добавление к координатам случайного числа, что делает невозможным определение реальной геопозиции, но в случае с Telegram разработчики решили пренебречь этой дополнительной мерой безопасности.
Ваш провайдер знает о вас больше, чем ваша девушка? Присоединяйтесь и узнайте, как это остановить!
Источник: www.securitylab.ru
В Telegram нашли способ определять максимально точное местоположение пользователей
Функция «Люди рядом» работает в Telegram уже давно. Она позволяет находить пользователей поблизости с точностью до нескольких десятков метров.
Радиус действия функции равен порядка 12 км, а количество отображаемых пользователей — 100. По умолчанию функция выключена, поэтому конфиденциальность сохраняется на должном уровне.
Однако некий специалист по кибербезопасности Ахмад Хасан выяснил, что максимально точное местоположение пользователей в разделе «Люди рядом» можно получить с помощью триангуляции.
Для этого он дважды изменил своё местоположение в районе, где находится пользователь, каждый раз записывая расстояние до него.
Далее он нанёс на карту три круга с центром в своих координатах и радиусом, который равен найденному расстоянию. Пользователь, чьё местоположение он пытался найти, должен находиться в точке пересечения окружностей.
Случайный человек, которого Хасан выбрал для тестирования находки, подтвердил, что найденное специалистом точное местоположение соответствует действительности.
Оказалось, что разработчики Telegram не предусмотрели добавление к координатам случайного числа, которое мешает просчитывать расстояние между пользователями.
Несколько лет назад эксперт сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Тогда компания устранила проблему и выплатила Хасану премию в размере 1000 долларов.
Источник: rozetked.me
Геолокация в Телеграмм: как отправить местоположение
Геолокация в Телеграмм — это возможность поделиться со своими собеседниками определённым местоположением.
Вы можете отправить своему собеседнику геопозицию или транслировать в диалоге своё текущее местоположение в течение определённого времени.
Как отправить местоположение в Телеграмм
1. Открываем приложение на своём мобильном устройстве, выбираем диалог с пользователем, кликаем по иконке и прикрепляем геопозицию (Location) .
2. Включаем GPS и указываем нужное местоположение .
- Отправить выбранную геопозицию (Send your current location) — указываем место, которое будет отправлено собеседнику (если включён GPS, то Ваше местоположение обнаружится автоматически);
- Транслировать мою геопозицию (Share My Live Location for. ) — выбираем время (15 мин, 1 час, 8 часов) в течение которого в диалоге будет геопозиция, транслирующая Ваше местоположение онлайн;
Функция очень удобна, если Вы хотите показать собеседнику точное местоположение Вас или любого другого объекта.
А, если собеседник будет транслировать свою геопозицию, то Вы будет знать, где он находиться прямо сейчас и куда он направляется.
Если нужно удалить геопозицю в Телеграмм, то удерживаем её в диалоге пару секунд и нажимаем на иконку удаления . Местоположение исчезнет и у Вас и у Вашего собеседника.
Источник: socseti4you.ru