Некий Ахмед Хассан написал пост о вычислении адреса человека, который включил в Telegram функцию «показывать меня» в разделе «Люди рядом». Telegram показывает точное расстояние до пользователя. Чтобы узнать его, надо оказаться в радиусе 7 миль (11,3 км) от нужного пользователя, тогда он появится в списке «Люди рядом» (но лучше — ближе, так как в список помещается только 100 человек).
Чтобы узнать адрес пользователя из Нью-Йорка, Хассан скачал из Play Store приложение для GPS-спуфинга (подмены местоположения устройства) и с его помощью «оказался» в Бруклине. Из трёх разных точек он зафиксировал расстояние до пользователя вместе с координатами точек и построил из этих точек круги с соответствующим радиусом на Google Earth Pro. На пересечении кругов оказалось место жительства нужного пользователя. Хассан установил его конкретный адрес и уточнил у пользователя в Telegram, действительно ли он там живёт.
Судя по тому, что у Хассана это первый пост в блоге с момента заведения его в 2020 году, его не оставил равнодушным отказ Telegram выдать ему bug bounty за найденную уязвимость, так как уязвимостью её в компании не сочли. А в мессенджере Line, где аналогичная функциональность позволяла также найти конкретного пользователя — сочли, заплатили ему $1000 и перестали показывать точное расстояние до пользователя. В Telegram функция «показывать меня» по умолчанию отключена.
Быстрый поиск: Telegram, Безопасность.
Добавить 6 комментариев
Уже за школьный курс математики багбаунти дают..
>с момента заведения его в 2005 году А как узнали дату создания блога? Первый пост датирован 19 декабря 2020, второй — 4 января 2021
Роман Марковин > zubilo контекст
zubilo > Роман Марковин контекст
И первый пост написан Saturday, December 19, 2020
А в тексте поста 2005 упомянут в контексте I feel writing a blog post on Blogger is something so 2005. т.е. «писать в blogger это прошлый век»
Ну, не разглядел. Подсознание не поверило, что продвинутый Ахмед будет в 2020 году блог на блоггере заводить. Спасибо, что помогли разобраться в этом насущнейшем аспекте вопроса.
по Рен-ТВ сериал показывали 20 лет назад, там этот метод вычисления местоположения был продемонстрирован главным героем и его командой удалых хороших ребят — https://www.kinopoisk.ru/series/229218/ архивы фабрики грёз конечно хранят гигантские наработки для нынешнего общества кибер-спектакля. сколько ещё приколов для новостной повестки можно будет по-платоновски «припомнить».
- 16.05 ITSumma представила систему управления отпусками ITS Vacation
- 3.03.2022 Причины и последствия украинского кризиса — лекция профессора политологии чикагского университета Джона Миршаймера 24
- 3.03.2022 Фейковое цунами. Как распознавать фейки про спецоперацию на Украине 61
- 30.01.2022 Доклад Ашманова: как заставить платформы отказаться от плохого контента 189
- 24.01.2022 Пять главных ошибок в разговоре о средствах массовой информации. Для начинающих 25
Обсуждаемое
- 27.09 Акции «Софтлайна» рухнули в первый день торгов на 24% 1
- 27.09 Как не состоялся первый в России групповой иск за утечку информации 1
- 28.09 «Самокат» поменял руководство «Сбермаркета»
- 29.09 МТС-банк запустит сервис для оплаты зарубежного цифрового контента
- 2.10 «Цифровая экономика» предложила создать оператора для лицензирования мобильного ПО
Источник: roem.ru
Можно ли вычислить по телеграмм
В начале января 2021 года пользователь Ахмед Хасан обнаружил уязвимость в мессенджере Telegram, которая позволяет определять точное местонахождение любого пользователя. В своем блоге он сообщил, что с помощью этой уязвимости можно получить очень точные координаты людей, которые пользуются Telegram.
- Кто может найти мой номер в Телеграме
- Как найти пользователя в Телеграме по имени
- Как найти пользователя в Телеграме по номеру
- Какие пользователи могут видеть мой номер в Телеграме
- Полезные советы
- Выводы
Кто может найти мой номер в Телеграме
- Видеть ваш номер телефона могут только те, кто есть в вашей адресной книге.
- Незнакомые пользователи, которые добавят ваш номер в свою адресную книгу, больше не смогут видеть связь между вашим ником и телефоном.
Как найти пользователя в Телеграме по имени
Чтобы найти человека в Telegram без его номера, вы можете использовать следующие методы:
Как найти пользователя в Телеграме по номеру
Существуют различные способы найти пользователя в Telegram по его номеру:
- Нажмите на три горизонтальные линии вверху экрана и перейдите в раздел «Контакты». Затем нажмите на иконку с плюсом и добавьте нужного человека.
- Или же нажмите на три горизонтальные линии вверху экрана и перейдите в раздел «Контакты». Затем нажмите на кнопку «Пригласить друзей».
- Вы также можете ввести номер, который начинается с кода страны, в поисковую строку Telegram.
Какие пользователи могут видеть мой номер в Телеграме
Все пользователи, которые сохранили ваш номер в телефонной книге, смогут видеть его и в Telegram. Но это произойдет только в том случае, если вы добавили их в свои контакты Telegram.
Полезные советы
- Во избежание разглашения вашего номера телефона в Telegram, контролируйте свою адресную книгу и не добавляйте незнакомых людей.
- Если вы не хотите, чтобы ваш номер был виден другим пользователям Telegram, в настройках приложения установите соответствующую приватность.
Выводы
- В Telegram можно определить местоположение пользователя с помощью уязвимости, обнаруженной Ахмедом Хасаном.
- Видеть номер телефона можно только пользователям, которые есть в адресной книге.
- Методы поиска пользователей по имени и номеру доступны в Telegram.
- Пользователи, которые сохранили номер в телефонной книге, смогут видеть его и в Telegram.
- Следует быть осторожным при добавлении новых контактов, чтобы избежать возможной утечки номера.
Как пробить человека по номеру машины бесплатно
Однако, не существует легальных и бесплатных способов узнать фамилию владельца по номеру машины для личных или праздных целей. Раньше можно было получить доступ к информации через государственные базы данных, но сейчас это невозможно без официального разрешения и закрытых источников. Если вы хотите найти владельца машины из-за проблемного поведения на дороге или других правонарушений, то стоит обратиться в правоохранительные органы и сообщить о случившемся инциденте. Они могут начать расследование и проследить за нарушителем с помощью номера автомобиля. В любом случае, имеет смысл следовать законодательству и не нарушать чужую конфиденциальность, даже если вам кажется, что причины очень веские. Нужно помнить, что права и свободы каждого человека закреплены и должны быть уважаемы.
Как найти человека по номеру машины Телеграм
Для того чтобы найти человека по номеру машины в Телеграме, следуйте следующим шагам. Во-первых, установите приложение «Telegram». Его можно скачать, перейдя по ссылкам для устройств на iOS или Android. Затем перейдите в бот «AVinfoBot». Это можно сделать, нажав на любую кнопку на сайте или перейдя по соответствующей ссылке. После этого отправьте боту VIN-код или номер машины, о которой вы хотите получить информацию. После обработки запроса, вы получите полную информацию об автомобиле, связанной с данным номером. Важно отметить, что поиск человека по номеру машины в Телеграме невозможен, так как сервис предоставляет только информацию об автомобиле, но не о его владельце.
Как найти кого то по номеру телефона в телеграмме
Как только вы введете имя, телеграм начнет искать контакт среди своих пользователей и предложит вам добавить этого человека в список контактов. Если он откроет свою учетную запись в телеграм, вы увидите его в списке контактов. Если же он не откроет свою учетную запись, то поисковый результат будет пустым. Таким образом, чтобы найти человека в телеграм по номеру телефона, следуйте простым шагам: сохраните номер телефона в журнале контактов, откройте приложение, перейдите в раздел «Контакты», введите имя этого человека в поиске. Если у вас совпадает номер телефона с тем, который указал искомый пользователь в телеграме, вы сможете добавить его в свои контакты.
Как сделать Телеграм бота с искусственным интеллектом
Для создания Телеграм бота с искусственным интеллектом необходимо сначала связаться с BotFather — специальным ботом, созданным для управления другими ботами в Телеграмме. Он поможет создать нового бота или изменить настройки уже существующего. После начала диалога с BotFather, он предложит вам несколько команд для управления ботом. Чтобы создать нового бота, необходимо выполнить команду «/newbot» и следовать инструкциям. После завершения процесса, BotFather предоставит вам уникальный токен, который нужно сохранить. Этот токен является идентификатором вашего бота и используется для установки связи между вашим приложением и серверами Telegram. После получения токена, вы можете использовать его для создания бота с искусственным интеллектом, придавая ему способность общаться с пользователями, анализировать сообщения и предоставлять им информацию или услуги.
В своем блоге пользователь Ахмед Хасан сообщил о наличии уязвимости в мессенджере Telegram, которая позволяет определить точное местонахождение любого пользователя. Эта информация была обнаружена в начале января 2021 года. По словам Хасана, он обнаружил, что с помощью данной уязвимости можно получить очень точные координаты пользователей данного мессенджера. Данная информация вызвала обеспокоенность у пользователей Telegram, так как точное расположение человека может быть использовано для различных негативных целей, таких как слежка, кража или другие виды преступлений. Пользователи ожидают, что разработчики Telegram примут меры и исправят данную уязвимость, чтобы обеспечить безопасность своих пользователей и защитить их личные данные.
Источник: kruzhochki.ru
Как через телеграмм узнать местоположение человека
В Telegram существует давняя проблема, позволяющая при определённых обстоятельствах определить точное местоположение пользователя. Разработчики Telegram знают о ней, но считают это не багом или уязвимостью, а фичей.
На GitHub приводится подробное описание проблемы, выложены утилиты для её эксплуатации, а также размещён видеоролик, в котором наглядно показано, как с помощью довольно простых манипуляций можно увидеть положение конкретных людей на карте.
Уязвимость существует уже около года, равно как и инструменты для её эксплуатации. Необходимые условия:
- Злоумышленнику известно, в каком городе проживает жертва, которую нужно выследить
- У жертвы включена функция People Nearby («Люди рядом»), позволяющая видеть, кто поблизости использует Telegram
- Жертва разрешила добавить себя в список People Nearby
Проблема усугубляется тем, что Telegram показывает человека с точностью до метра, поэтому триангуляция позволяет очень точно определить, где он находится. Координаты в системе GPS определяется довольно точно, хотя и допускается погрешность в 50 метров. Если бы Telegram округлял расстояние до пользователей до километра, точно вычислить местоположение жертвы было бы невозможно.
Функции, схожие с People Nearby в Telegram, были в Tinder и Line, но эти сервисы отказались от них, когда ИБ-исследователи показали, как и их помощью можно вычислить, где находится конкретный человек. People Nearby используется в Telegram как неофициальный сервис знакомств, и мессенджер не собирается избавляться от этой фичи или вносить изменения в её работу.
Автор утверждает, что эта уязвимость активно эксплуатируется, но не для слежки за людьми, а мошенниками. Они запускают ботов с красивыми девушками на аватарах, а затем «разводят» тех, кто пытается познакомиться с ними. Жертвы видят, будто девушка находится рядом, предлагают встретиться, а бот выманивает у них деньги.
Уязвимость в Telegram позволяет определить местонахождение пользователя
Популярный мессенджер Telegram содержит уязвимость, благодаря которой можно определить точное местонахождение пользователя.
Мессенджер Telegram предоставляет пользователям функцию «Люди рядом», благодаря которой можно определить местоположение клиента соцсети с точностью до нескольких десятков метров.
Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан. Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Создатели мессенджера выплатили Хасану премию в размере тысячи долларов и устранили проблему.
Хотя Telegram показывает лишь расстояние до того или иного пользователя в списке, определить его точное местоположение можно при помощи триангуляции. Для этого нужно дважды изменить своё местоположение, отмечая каждый раз расстояние до пользователя, а затем нанести на карту три круга с центром в своих координатах и радиусом, равным найденному расстоянию. Пользователь будет находиться в точке пересечения окружностей. При этом найти можно только тех, кто пользуется функцией «Люди рядом».
Стоит отметить, что альтернативные решения в других приложениях для просчёта расстояния между пользователями предусматривают добавление к координатам случайного числа, что делает невозможным определение реальной геопозиции, но в случае с Telegram разработчики решили пренебречь этой дополнительной мерой безопасности.
Telegram позволяет узнавать координаты людей с точностью до метра
Привет, %username%!
В телеге давно есть опциональная фича find people nearby, которая показывает точное расстояние до людей поблизости. Если использовать GPS спуфинг и трилатерацию (не путать с триангуляцией), то можно узнавать координаты людей в любой точке планеты с точностью до метра.
Поскольку телега в течение 30 дней игнорировала сообщение об этой «фиче», автор выложил всё на github.
Алгоритм поиска конкретного человека довольно простой
Узнаём примерное местоположение жертвы, например город.
Случайным образом выбираем точку для обзора в этом городе. Телега позволяет менять свою локацию примерно 1 раз в 10 минут.
Повторяем п.2 пока не найдем искомого человека.
Запоминаем свои координаты и расстояние до человека.
Выбираем еще пару точек в этой области, между которыми будет 5-6 км и повторяем п.4.
Сохраняем всё в Excel и загружаем на https://www.gpsvisualizer.com/.
Там где круги пересекаются и будет находиться ваша жертва
Этот процесс можно автоматизировать, чтобы просто следить за случайными людьми в некоторой области. Автор использовал довольно оригинальное решение с автоматизацией GUI клиента
Так же это может быть использовано для подглядывания за групповыми чатами, созданными под конкретную локацию.
Как вычислить местоположение человека через Телеграм
В мессенджере есть функция под названием «Люди рядом», благодаря которой вы и сможете обнаружить локацию человека.
Для нахождения «цели» нужно, чтобы и у неё, и у вас был активирован вышеупомянутый пункт. Тогда Telegram покажет точное расстояние до пользователя.
Только учтите, что функция имеет ограничение по дистанции: она работает на расстоянии не более 7 миль (11,3 км).