Популярный мессенджер Telegram содержит уязвимость, благодаря которой можно определить точное местонахождение пользователя.
Мессенджер Telegram предоставляет пользователям функцию «Люди рядом», благодаря которой можно определить местоположение клиента соцсети с точностью до нескольких десятков метров. Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан. Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Создатели мессенджера выплатили Хасану премию в размере тысячи долларов и устранили проблему. Хотя Telegram показывает лишь расстояние до того или иного пользователя в списке, определить его точное местоположение можно при помощи триангуляции. Для этого нужно дважды изменить своё местоположение, отмечая каждый раз расстояние до пользователя, а затем нанести на карту три круга с центром в своих координатах и радиусом, равным найденному расстоянию. Пользователь будет находиться в точке пересечения окружностей. При этом найти можно только тех, кто пользуется функцией «Люди рядом». Стоит отметить, что альтернативные решения в других приложениях для просчёта расстояния между пользователями предусматривают добавление к координатам случайного числа, что делает невозможным определение реальной геопозиции, но в случае с Telegram разработчики решили пренебречь этой дополнительной мерой безопасности.
How to steal locations using Telegram!
Если вам нравится играть в опасную игру, присоединитесь к нам — мы научим вас правилам!
Источник: www.securitylab.ru
Парсер людей по геолокации
Для того, чтобы спарсить людей по геолокации Telegram Вам нужно:
1) В левом меню нажать на кнопку «Парсер людей по геолокации» (Смотри пункт 1 на скриншоте)
2) В поле «Координаты» (Смотри пункт 2 на скриншоте). Вам необходимо вставить координаты точки, которая будет центром парсинга. Координаты необходимо брать из сервиса Google Maps. Вам необходимо кликнуть правой кнопкой на желаемой точке на карте, и Вы увидите координаты в появившемся меню. Так же, в этом же меню Вы можете нажать на пункт «Что здесь?» и координаты появятся внизу карты (смотри скриншот ниже). Каждая координата должна быть указана с новой строки. Широта и долгота координат указываются через пробел! Пример:
55.828041 49.156437
56.365349 43.967074
55.740675 37.565824
58.179314 56.085945
56.861230 60.653828
54.981211 82.871758
52.2924903626757 104.31283732419115
52.04472490569073 107.6377581547192
60.08052063000461 30.354656931781715
3) После указания координат Вам необходимо нажать на кнопку «Начать парсинг» (Смотри пункт 3 на скриншоте)
После этого программа начнет собирать «Необработанных» участников группы! В ЭТО ВРЕМЯ В ПОЛЕ «Результат парсинга» НИЧЕГО ПОЯВЛЯТЬСЯ НЕ БУДЕТ . Когда программа закончит выполнять все итерации, она начнет получать информацию о собранных пользователях Telegram. Программа собирает информацию о 2-3 пользователей в секунду . Во время этого сбора список пользователей будет обовляться в поле » Результат парсинга «
4) Чтобы отсотрировать полученные результаты по времени последней активности, Вы можете нажать на колонку «Последняя активность»
5) Для сохранения результата Вам нужно нажать на кнопку «Сохранить результат» (пункт 6 на скриншоте). Программа создаст файл на Вашем компьютере и сохранит в него результаты.
ВАЖНО ПОМНИТЬ!
ПРОГРАММА ИСПОЛЬЗУЕТ ВСЕ АККАУНТЫ ДОБАВЛЕННЫЕ ВАМИ. Переключение аккаунтов будет проходить не заметно (Вы не увидите текущий активный аккаунт) в поле «Мои аккаунты Телеграм».
Для комфортного парсинга, на каждый аккаунт телеграм должно приходится 4-5 координаты! В противном случае, Вы наткнетесь на лимит Телеграм!
Источник: telegram-spam-master.com
Блог
Как найти информацию о человеке по данным профиля Telegram
- Автор записи: serg
- Запись опубликована: 19.07.2023
- Рубрика записи: Telegram
- Комментарии к записи: 0 комментариев
- Запись изменена: 19.07.2023
- Время чтения: 3 минут чтения
Содержание
Несмотря на минимальное количество сведений, оставляемых абонентом Телеграм в своем профиле, специальные боты-помощники могут «накопать» в интернете большой объем дополнительных сведений. Утилиты «пробивки» периодически запрещает Роспотребнадзор, но авторы ботов оперативно создают «зеркала» для обхода блокировки.
Список ботов для поиска данных
Принципиальная схема действия программ-информаторов, применяемых для поиска персональных сведений в сети, основана на использовании открытых источников и программного интерфейса сетевых ресурсов.
Отдельные роботы-помощники работают с общедоступными базами данных. Информация из таких источников быстро теряет актуальность без обновления содержимого.
Нелегальный сбор личных сведений в РФ расценивается как преступление (статья 137 Уголовного кодекса).
Get_contact
Проверять номер без оплаты разрешено трижды в неделю. Чтобы удвоить количество бесплатных проверок, необходимо подключить собственного бота-помощника. Пригласив нового участника, подписчик получает право на одну дополнительную проверку в неделю без оплаты. Утилита «Get Contact» позволяет проверять контактных лиц из телефонной книжки абонента бесплатно и практически неограниченно.
Eye Gods (Глаз Бога)
Авторы сервиса предусмотрели поиск по регистрационному номеру авто, ящику e-mail, аккаунту в соцсети, адресу прописки.
В подпрограмме существует опция формирования поискового запроса по фотографии человека или авто, а также определение по точке геолокации данных находящегося на этом месте лица.
Робот отличается надежной работой и корректной выдачей персональных сведений. Чтобы пользоваться функционалом сервиса в полном объеме, необходимо оформить платную подписку. Цена суточного доступа к сервису составляет 100 рублей. Составление технических отчетностей, а также поиск по индивидуальным требованиям заказчика требуют дополнительной оплаты.
AVInfo
Smart_search
Quick_Osint
Бот помогает юзерам удостовериться, что персональная информация не попала к недобросовестным лицам. Подпрограмма оперирует данными, находящимися в открытом доступе. Запрос выполняется по: адресу e-mail, регистрационному номеру транспортного средства, телефонному номеру интернационального образца, ссылке на профиль соцсети.
Расширенный поиск, требующий оформления premium подписки, включает запросы по: домену, IP, данным биткойн-счета, данным банковской карточки, ИНН, СНИЛС. Подпрограмма позволяет выполнять массовые запросы. Премиум-подписка на месяц обойдется пользователю в 6 $.
HimeraSearch
- ФИО (199 рублей);
- регистрационному номеру авто, фотографии (29 рублей);
- электронной почте (89 рублей);
- паспортным данным, месту прописки, ИНН, СНИЛС (49 рублей);
- регистрационным данным юрлица (99 рублей);
- никнейму (10 рублей).
Проверить номер можно за 109 рублей. Первичное обращение выполняется со скидкой.
Telesint
Бот-поисковик предназначен для проверки каналов, на которые подписан абонент Телеграм. В тестовом режиме можно выполнить бесплатный запрос трижды. Подписка Premium стоит 500 рублей ежемесячно.
Раскрыв данные собственной группы Телеграм с минимальным количеством 20 подписчиков, юзер может увеличить доступное число бесплатных запросов.
Блокировка Carscan
Сервисы, выполняющие поиск информации, часто попадают под законодательные ограничения. Бот Carscan, как и другие аналогичные подпрограммы подверглись официальной блокировке РКН. На деле доступ к подобным сервисам выполняется через периодически обновляемые «зеркала».
Боты-взломщики
Популярные боты, помогающие просматривать чужой аккаунт Телеграм:
- Cocospy не требует рут-доступа или джейлбрейка, открывая доступ к просмотру переписки в группах и личных диалогах абонента ТГ.
- mSpy работает при наличии root-прав или джейлбрейка. Позволяет увидеть перечень контактов, открытых и закрытых бесед, текстовых сообщений и прикрепленных медиафайлов.
- Spyzie полностью контролирует профиль выбранного абонента ТГ, позволяя увидеть статистику использования мессенджера, список контактных лиц, переписку.
Все перечисленные подпрограммы позволяют полностью контролировать общение объекта, не ограничиваясь обменом через Телеграм.
Заключение.
Обзор посвящен методам поиска информации о человеке при помощи ботов Телеграм. Приведен список ботов для поиска данных. Обсуждается блокировка Carscan. Перечислены боты-взломщики аккаунтов мессенджера.
Источник: messeng.ru