На днях журналистам «Медузы» удалось раскрыть личность автора анонимного телеграм-канала «Товарищ майор», который слил персональные данные нескольких тысяч человек, участвовавших в недавних протестах в Москве. С разоблачением расследователям помогла программа-деанонимизатор Insider Telegram. «Реальное время» выяснило, для кого открыты возможности этого продукта, по какому принципу он работает, насколько это законно и что делать пользователям мессенджера.
Доступ только для силовиков, властей и «Медузы»
За день до одного из недавних московских митингов в телеграм-канале «Товарищ майор» был опубликован файл с персональными данными более трех тысяч человек. Телефоны, имена, адреса, даты рождения, номера паспортов — все это оказалось в открытом доступе. Стоит заметить, что большая часть информации, опубликованной в базе, относилась к участникам недавних протестных акций в Москве.
На минувшей неделе «Товарища майора» настигло возмездие — журналисты издания «Медуза» раскрыли личность автора анонимного телеграм-канала. Предположительно, им является SMM-специалист из Москвы Виталий Тайсаев.
Как сохранить безопасность? Как защититься от деанона?
В обнаружении виновника слива журналистам помогла программа Insider Telegram, разработанная АНО «Центр исследований легитимности и политического протеста». Судя по всему, на рынке появился новый деанонимизатор (это подтверждает описание софта на сайте Центра), причем создала его та же команда, из-под пера которой ранее уже выходил «Демон Лапласа» (система круглосуточного мониторинга и сбора данных из соцсетей), а также «Криптоскан» (программа, также деанонимизирующая пользователей Telegram).
— Сейчас в базе программы — больше 10 миллионов номеров, — объяснял принцип действия программы руководитель центра Евгений Венедиктов. — Мы просто проверяем на наличие в Telegram все телефоны подряд: берем, допустим, все номера, которые начинаются с +7911 — и от нулей до девяток прогоняем всю эту номерную емкость. Вы ведь автоматически видите у себя в Telegram контакты тех пользователей, которые внесены в вашу телефонную книжку в смартфоне? Ну а мы просто вносим в свою очень толстую «телефонную книжку» всех пользователей страны.
«Реальное время» решило протестировать возможности Insider Telegram, однако, обратившись к Евгению Венедиктову, получило однозначный ответ: «Доступ только для силовиков и властей. Извините».
На логичный вопрос о том, к кому из этих двух групп относятся журналисты «Медузы», собеседник нашего издания сообщил следующее: «Они просто дали мне конкретный юзернейм и попросили сделать так, чтобы я дал им мобильный телефон. За это они сделали гиперссылку, и я получил большой трафик себе на сайт. То есть это был коммерческий обмен». В целом ничего удивительного.
Просто новая версия «Криптоскана»?
По словам экс-директора особых направлений одной из структур Telegram Антона Розенберга, история Insider Telegram на самом деле не нова — ровно год назад «Известия» рассказывали о разработке того же «Центра исследований легитимности и политического протеста». Тогда она, правда, называлась «Криптоскан», но в остальном функционал был тем же самым: по юзернейму выдавался номер телефона, к которому привязан аккаунт. Однако ранее принцип работы описывался иным образом: якобы была найдена уязвимость в API Telegram, с помощью которой по запросам с указанием аккаунта номер телефона возвращался напрямую.
КАК СДЕЛАТЬ ДЕАНОН ЧЕЛОВЕКА | ДЕАНОНИМИЗАЦИЯ ЛИЧНОСТИ | ГЛАЗ БОГА | ДЕАНОН
Также собеседник нашего издания вспоминает, что этот способ обсуждался в Сети и ранее.
— Когда я пришел работать в Telegram в 2016-м, я обнаружил и иные способы перебирать телефонные номера практически без ограничений. Найденные уязвимости я тогда закрыл и занялся системным решением проблемы. К сожалению, вскоре мне пришлось покинуть команду мессенджера.
Передавать дела братья Дуровы меня не просили, так что занимался ли кто-то еще данными вопросами впоследствии, мне неизвестно. Однако в любом случае полностью решить данную проблему невозможно, пока сохраняется функционал, показывающий всех пользователей мессенджера по номерам из вашей записной книжки. А отказываться от него Дуров вряд ли будет, так как для него приоритетной остается задача увеличения пользовательской базы и вовлеченности пользователей, а не безопасности или приватности. Так что если с помощью уже имеющейся базы вы по аккаунту определите номер телефона, который был там когда-то в прошлом, проверить его актуальность не составит труда: достаточно добавить этот номер в свою записную книжку и посмотреть, к какому аккаунту он привязан сейчас. Что и было сделано корреспондентами «Медузы», — высказался эксперт.
Стоит заметить, что в случае с раскрытием личности анонимов важен вопрос точности результатов, которые обнаруживает программа.
— Поскольку база данных уже есть, повлиять на ее содержимое разработчики Telegram уже не могут. Однако неизвестно, как часто данные в ней актуализируются. Если номер привязан к аккаунту давно и не менялся — вполне вероятно, что в базе он найдется. Проверить актуальность найденного номера, как я уже сказал, можно со стопроцентной точностью.
Если же регулярно менять номера на новые — система, скорее всего, выдаст какой-то из предыдущих телефонных номеров. Можно будет проверить, что он не актуален, однако все равно останется информация о том, что владелец данного номера по крайней мере в прошлом был связан с данным аккаунтом. А дальше все зависит от того, кто и какие будет задавать вопросы или предъявлять претензии к владельцу номера и поверит ли в ответы вида «я продал канал/передал доступ вместе с сим-картой», — считает Антон Розенберг.
Конфиденциальность или безопасность?
По словам руководителя проектов московской коллегии адвокатов «Яковлев и партнеры» Андрея Набережного, в последнее время наблюдается серьезный запрос на раскрытие реальных лиц пользователей, которые ведут переписку или каналы в любых мессенджерах. Отношение к этому явлению у нашего собеседника — неоднозначное.
Законность принципа работы программы также оценил экс-директор особых направлений мессенджера Telegram.
— Проблема пока затрагивает преимущественно российских (возможно, и украинских) пользователей. По крайней мере, о переборе телефонных номеров других стран я не слышал. Так что возникает вопрос, будет ли кто-то жаловаться, и если да, то куда.
Российское правосудие вряд ли что-то может сделать с Telegram, так как мессенджер позиционирует себя как нероссийский (без уточнения иной юрисдикции), а в России и так уже официально должен быть заблокирован. В чем-то похожая история была с «ВКонтакте» и сервисом SearchFace, позволявшим искать людей по фотографиям. Социальная сеть тогда грозилась подать в суд на разработчиков поисковика, тот сначала убрал из результатов поиска ссылки на профили, однако затем был перезапущен под именем FindClone, чем закончилось противостояние, я не знаю. Но вряд ли Павел Дуров поступит аналогичным образом и будет отстаивать данные пользователей в суде, — считает Антон Розенберг.
Помимо этого, эксперт дал несколько советов пользователям мессенджера в контексте появления на рынке нового деанонимизатора. Во-первых, не стоит рассчитывать, что ваш номер телефона никто не узнает. То же самое относится и к переписке в мессенджере — не стоит писать там нечто, из-за чего вы можете впоследствии пострадать. И уж тем более не стоит использовать Telegram в противозаконных целях. Стоит исходить из того, что все ваши действия рано или поздно могут стать публичными.
Источник: realnoevremya.ru
Телеграм каналы категории «деанон»
Список телеграм каналов на тему «деанон» на данной странице. Мы собрали самые популярные каналы. Всего каналов в данном разделе: 13 шт. Выберите интересный Вам и полностью ознакомьтесь с описанием и комментариями.
21
38
35
44
18
DeleteScam — команда единомышленников, которая находит мошенников или группировки мошенников и находят их персональные данные.
26
47
32
27
52
Основной канал — t.me/svoboda_mlt
29
19
35
На этой странице вы найдете подборку каналов Телеграм по теме «деанон». Здесь вы можете найти информацию о последних новостях и событиях в мире деанона. Вы также можете получить доступ к полезным статьям и материалам, а также присоединиться к обсуждениям и дискуссиям. На этих каналах вы можете поделиться своими мыслями и идеями с другими людьми, интересующимися деаноном. Здесь вы можете найти много полезной информации и идей для ваших проектов.
Источник: tlgbot.ru
ФСБ научилась узнавать номера телефонов пользователей Telegram
Разработчики из некоммерческой организации «Центр исследований легитимности и политического протеста» создали программу, которая определяет по имени пользователя мессенджера Telegram номер телефона, на который был зарегистрирован аккаунт. Центр уже начал искать пользователей по запросу МВД и ФСБ, рассказал его глава Евгений Венедиктов газете «Известия».
Исследователи назвали систему «Криптоскан». По словам Венедиктова, разработчики обнаружили уязвимость, проанализировав программный интерфейс приложения (API). Программа отправляет запрос мессенджеру, в котором содержится ник пользователя, а приложение раскрывает номер телефона. В центре показали работоспособность программы, раскрыв данные по юзернейму одного из редакторов издания.
В «Центре исследований легитимности и политического протеста» заявляют, что «Криптоскан» также способен раскрывать идентификатор пользователя, а также его имя и фамилию. В ходе теста имя и фамилия редактора, которые выдала система, не совпали с настоящими. Однако пользователи могут придумать псевдоним, и достоверность этих данных не так важна, отмечает газета.
В Telegram утверждают, что никто не может получить доступ к номеру телефона, используя юзернейм пользователя (даже при участии пользователей в одной группе), отмечает vc.ru. Узнать номер возможно лишь в случае, когда номер есть в списке контактов отправителя. Тогда получатель сообщения увидит номер телефона, с которого пришло сообщение.
По мнению авторов канала «Телеграм-маркетинг», аналогичные действия можно было проводить все четыре года существования мессенджера, перебирая базы данных абонентов сотовых сетей. Кроме того, узнать номер телефона через API можно, подав жалобу на аккаунт (при жалобе на аккаунт номер телефона показывают жалобщику).
В прошлом году стало известно, что некоммерческая организация «Центр исследований легитимности и политического протеста» создала программу «Демон Лапласа», которая ищет в социальных сетях экстремистские материалы. Затем в НКО направляют информацию об экстремизме в правоохранительные органы. Из-за работы программы лидера группы «Инструкция по выживанию» Романа Неумоева вызвали на беседу в псковский Центр «Э», сообщала «Медиазона».
А в конце февраля 2016 года «Известия» со ссылкой на Евгения Венедиктова сообщили, что «Центр исследований легитимности и политического протеста» разрабатывает программу «Ангел хранитель», которая должна присылать родителям SMS-сообщения, если система обнаружит интерес детей к контенту запрещенных в России террористических группировок.
Российский регулятор с 16 апреля пытается заблокировать доступ к мессенджеру Telegram из-за того, что разработчики приложения отказались передавать Федеральной службе безопасности (ФСБ) ключи шифрования, которые позволили бы силовикам читать личную переписку пользователей. В Telegram неоднократно заявляли, что мессенджер не пойдет на сделку с правительствами или спецслужбами.
Действия Роскомнадзора вызвали проблемы в работе поисковика Google, а также сказались на работе таких сервисов, как проект по доставке «Птичка», онлайн-школа английского языка Skyeng и кооператив «Чёрный». А сооснователь Weekend Agency Максим Полкунов рассказал, как блокировки Роскомнадзора ударили по интернет-бизнесу.
В конце июля Telegram запустил сервис хранения данных Passport. Пользователи сервиса смогут проходить авторизацию на платформах, требующих предоставление реальных документов, при помощи уникального цифрового ID.
Источник: incrussia.ru