Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.
Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан (Ahmed Hassan, имя может быть не настоящим). Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Они выплатили ему премию в размере тысячи долларов и стали добавлять к отображаемому расстоянию между пользователями случайные числа.
Механизм злоупотребления подобными функциями заключается в банальной триангуляции и выглядит следующим образом. Злоумышленник может посмотреть, какое расстояние до целевого пользователя показано в приложении. Затем изменить свое местоположение еще два раза, попутно отмечая изменения расстояния. Чтобы определить сравнительно точное место, где находится цель, нужно нанести на карту три круга с центром в своих координатах и радиусом равным найденному расстоянию. Нужный пользователь будет в точке пересечения окружностей.
Узнай МЕСТОПОЛОЖЕНИЕ Человека По Номеру Телефона
Причем для изменения своего местоположения совсем необязательно гулять по городу с телефоном в руке. Существует множество сравнительно простых способов подмены данных геолокации. Необходимые приложения доступны, например, в Google Play. В качестве демонстрации описанной атаки Хасан выбрал произвольную точку мира и нашел реальное местонахождение случайного пользователя.
По мнению Ахмеда, неосторожные пользователи могут стать жертвами мошенников, преследователей и киберпреступников. К тому же, среди «местных» чатов он нашел такие, по сравнению с которыми известный черный рынок теневого интернета Silkroad — «дилетантский проект».
Функцию «Люди рядом» (People Nearby) добавили в Telegram около полутора лет назад. Она позволяет общаться с пользователями, которые находятся в радиусе нескольких километров. Также в данном разделе можно создать или присоединиться к групповому чату, который привязан к определенной местности.
Чтобы пользователя найти в этом разделе, он должен оставить включенной кнопку «Показывать меня здесь». При ее активации приложение предупредит, что данное действие может привлечь нежелательное внимание. Информация профиля, включая фотографии, будет видна окружающим, но телефонный номер останется скрыт.
В рамках подготовки этого материала, автор проверил функционал People Nearby. Выяснилось несколько дополнительных подробностей, на которые не указал Ахмед. Как только пользователь открывает меню «Люди рядом» его никнейм сразу появляется в списке и ему может написать кто угодно. Это происходит даже без активации пункта «Показывать меня здесь».
Если раздел закрыть, имя из списка пропадает через несколько секунд. Кроме того, включить постоянное отображение невозможно, когда в настройках профиля доступ к фотографиям разрешен только людям из списка контактов. «Показывать меня здесь» можно отключить в любой момент, главное не забыть об этом.
Расследование NRK показало, как спецслужбы США следят за любыми смартфонами в мире
Специализирующееся на современных технологиях и мультимедиа подразделение Норвежской вещательной корпорации (NRK) выяснило, каким путем американские спецслужбы получают личные данные любого владель.
Источник: naked-science.ru
Бот в Телеграме для поиска информации по номеру телефона, как пользоваться
Интернет – сеть со свободным доступом. Данные о пользователях остаются и оседают на серверах сайтов, социальных сетей, форумов, мессенджеров. Если знать, где искать, можно найти мобильный, адрес, улицу. Услуги по поиску информации разделяются на платные и бесплатные. За деньги узнают все, бесплатно – можно попробовать найти хоть что-то.
Один из типовых инструментов пробива информации – боты в Телеграме, которые осуществляют поиск по номеру телефона.
Боты Телеграма для проверки номера телефона
- пользователь передает свои контакты и их названия;
- после этого он получает доступ к базе данных с контактами других людей;
- за счет притока новых человек количество контактов в базе увеличивается.
Таким образом можно пробить номер, в записной книжке.
Несколько примеров подобных каналов:
- BMI NP – по номеру мобильного можно найти регион и оператора. Полезно, когда звонит кто-то по межгороду, и нужно понять, что это за человек может быть;
- GET FB – дает ссылку на страницу профиля, если у него указан контактный телефон в Фейсбуке;
- AVINFO – ссылка на автомобильный транспорт и объявление на Авито;
- Глаз Бога – полный софт для получения информации о человеке. Его контакты, ссылки, адреса. Если есть в базе – значит, уже публичное.
Есть и другие аналогичные, но они не дают таких полных данных, как приведенные выше. Стандартный функционал, такой, как «запись в телефонной книге» – есть в Глазе Бога.
Инструкция по применению бота
Пробить номер телефона не слишком сложно. Из-за того, что сейчас много публичной информации, даже сотрудники органов могут быть под прицелом. Вдобавок, в такие каналы сливается много информации от инсайдеров и других лиц, у которых есть доступ.
Функционал упрощенный: придется подписаться на бота, нажать на кнопку «Старт» или аналогичную. Далее нужно ввести сотовый или другие данные. Потом будет свежая информация.
Слив баз данных тоже играет роль в том, что много информации попало в открытый доступ.
Совет для пользователей: внимательно следить за всем, что попадает в интернет. Оттуда потом это будет удалить сложнее.
Источник: it-tehnik.ru