Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.
Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан (Ahmed Hassan, имя может быть не настоящим). Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Они выплатили ему премию в размере тысячи долларов и стали добавлять к отображаемому расстоянию между пользователями случайные числа.
Механизм злоупотребления подобными функциями заключается в банальной триангуляции и выглядит следующим образом. Злоумышленник может посмотреть, какое расстояние до целевого пользователя показано в приложении. Затем изменить свое местоположение еще два раза, попутно отмечая изменения расстояния. Чтобы определить сравнительно точное место, где находится цель, нужно нанести на карту три круга с центром в своих координатах и радиусом равным найденному расстоянию. Нужный пользователь будет в точке пересечения окружностей.
Как узнать ip адрес пользователя
Причем для изменения своего местоположения совсем необязательно гулять по городу с телефоном в руке. Существует множество сравнительно простых способов подмены данных геолокации. Необходимые приложения доступны, например, в Google Play. В качестве демонстрации описанной атаки Хасан выбрал произвольную точку мира и нашел реальное местонахождение случайного пользователя.
По мнению Ахмеда, неосторожные пользователи могут стать жертвами мошенников, преследователей и киберпреступников. К тому же, среди «местных» чатов он нашел такие, по сравнению с которыми известный черный рынок теневого интернета Silkroad — «дилетантский проект».
Функцию «Люди рядом» (People Nearby) добавили в Telegram около полутора лет назад. Она позволяет общаться с пользователями, которые находятся в радиусе нескольких километров. Также в данном разделе можно создать или присоединиться к групповому чату, который привязан к определенной местности.
Чтобы пользователя найти в этом разделе, он должен оставить включенной кнопку «Показывать меня здесь». При ее активации приложение предупредит, что данное действие может привлечь нежелательное внимание. Информация профиля, включая фотографии, будет видна окружающим, но телефонный номер останется скрыт.
Как вычислить человека по ip
В рамках подготовки этого материала, автор проверил функционал People Nearby. Выяснилось несколько дополнительных подробностей, на которые не указал Ахмед. Как только пользователь открывает меню «Люди рядом» его никнейм сразу появляется в списке и ему может написать кто угодно. Это происходит даже без активации пункта «Показывать меня здесь».
Если раздел закрыть, имя из списка пропадает через несколько секунд. Кроме того, включить постоянное отображение невозможно, когда в настройках профиля доступ к фотографиям разрешен только людям из списка контактов. «Показывать меня здесь» можно отключить в любой момент, главное не забыть об этом.
Расследование NRK показало, как спецслужбы США следят за любыми смартфонами в мире
Специализирующееся на современных технологиях и мультимедиа подразделение Норвежской вещательной корпорации (NRK) выяснило, каким путем американские спецслужбы получают личные данные любого владель.
Источник: naked-science.ru
Уязвимость в Telegram позволяет определить местонахождение пользователя
Популярный мессенджер Telegram содержит уязвимость, благодаря которой можно определить точное местонахождение пользователя.
Мессенджер Telegram предоставляет пользователям функцию «Люди рядом», благодаря которой можно определить местоположение клиента соцсети с точностью до нескольких десятков метров. Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан. Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line.
Создатели мессенджера выплатили Хасану премию в размере тысячи долларов и устранили проблему. Хотя Telegram показывает лишь расстояние до того или иного пользователя в списке, определить его точное местоположение можно при помощи триангуляции.
Для этого нужно дважды изменить своё местоположение, отмечая каждый раз расстояние до пользователя, а затем нанести на карту три круга с центром в своих координатах и радиусом, равным найденному расстоянию. Пользователь будет находиться в точке пересечения окружностей. При этом найти можно только тех, кто пользуется функцией «Люди рядом». Стоит отметить, что альтернативные решения в других приложениях для просчёта расстояния между пользователями предусматривают добавление к координатам случайного числа, что делает невозможным определение реальной геопозиции, но в случае с Telegram разработчики решили пренебречь этой дополнительной мерой безопасности.
Цифровые следы — ваша слабость, и хакеры это знают. Подпишитесь и узнайте, как их замести!
Источник: www.securitylab.ru
Узнать чужое местоположение через Telegram
Для установки и запуска трекинга, укажите username или номер телефона, на который зарегистрирован целевой аккаунт:
Номер телефона Имя пользователя
Tgtracker — оптимальное решение для отслеживания геолокации другого пользователя Телеграма. ПО позволяет отслеживать передвижения целевого пользователя. Надежный способ отследить GPS смартфона через Телеграм.
Регистрируя профиль в Панели управления, вы автоматически принимаете все условия пользования.
Olga Skrund
Привет, пришли метку на карте GPS-данные
Olga Skrund 15:35
Отлично, нам по пути
Olga Skrund 15:35
Летающий старт для создателей. Что-нибудь, чтобы подбодрить тебя
Olga Skrund
Оксана Иванова 12:49
Ты видимо шутишь надо мной?
Игорь Юдин 11:19
Иван Жернаков 12:34
Может быть позавтракаем завтра вместе?
Viktor Ber ☀️ 14:28
Вот это сумасшедшая история вышла
Dmitry Sero️ 14:28
Olga Popova 15:44
Виниамин 16:17
Артем Ростов 18:01
Olga Skrund
Елена Жданова
Привет, мы с тобой знакомы уже много лет. Скажи, ты не видела случайно, чтобы мой муж встречался или флиртовал с кем-то в офисе?
Ольга Маркелова 15:35
Леночка, ничего подобного не замечала. Если бы увидела, то сразу сказала.
Елена Жданова
Последнее время ведет себя очень странно, думаю, что у него появилась любовница. Ты с ним работаешь, думаю может замечала что-либо.
Непрочитанное сообщение
Ольга Маркелова 15:35
Зато точно могу советовать tgtracker.pro ❤️❤️❤️
Отслеживание местоположения через Tgtracker
Как это работает
Набор инструментов для отслеживания и обработки данных геолокации — одна их самых многослойных и технологически сложных частей функционала Tgtracker. После авторизации во взломанный аккаунт, ПО начинает отслеживание и трансляцию геоданных в Панель управления. На этом этапе инструменты приложения начинают обрабатывать данные, чтобы затем задействовать их для отображения запрашиваемой пользователем информации. Процесс трекинга и адаптации геоданных происходит в режиме реального времени, то есть беспрерывно.
Как узнать где находится пользователь Телеграм?
Приложение также дает возможность отследить историю передвижений
Чтобы знать, где находится другой человек через Telegram, необходимо получить доступ к геоданным его смартфона. Взломать геопозицию через Telegram — сложная, но реализуемая задача. Прежде чем определить геопозицию пользователя Telegram, приложение должно получить разрешение на доступ к GPS-данным его устройства. На данный момент, единственный надежный и доступный способ установить слежку за перемещениями другого человека — приложение для трекинга GPS через Telegram Tgtracker.
Тепловая карта
При включении этого инструмента на веб-картах Tgtracker применяются несколько дополнительных фильтров, регулирующих цвет определенной территории в зависимости от того, как часто ее посещает отслеживаемый пользователь Телеграма. При стандартных настройках, ПО будет формировать тепловую карту на основании геоданных за последний месяц, но временной интервал можно изменить.