В Telegram обнаружена серьёзная уязвимость безопасности
Ускоряемся вместе
Телевид — объявление бегущей строкой на ТВ
Телевид — настоящее цифровое кабельное телевидение

В Telegram обнаружена серьёзная уязвимость безопасности

Но пред­ста­ви­те­ли мес­сен­дже­ра про­бле­му не признают.

В бло­ге раз­ра­бот­чи­ка Ahmed’s Blog появил­ся инте­рес­ный пост про обна­ру­жен­ную им уяз­ви­мость. В част­но­сти, функ­ция «Люди рядом» (помо­га­ет искать поль­зо­ва­те­лей побли­зо­сти и зна­ко­мить­ся) поз­во­ля­ет узнать точ­ное место­на­хож­де­ние поль­зо­ва­те­ля даже без спе­ци­аль­ных навы­ков или оборудования.

Функция рабо­та­ет на рас­сто­я­нии до 12 км, так что за несколь­ко минут пере­бо­ра мож­но най­ти чело­ве­ка, зная его город (а луч­ше рай­он) — что не так слож­но вычис­лить бла­го­да­ря соц­се­тям. Далее дей­ство­вать мож­но по-​разному: либо прой­тись само­сто­я­тель­но и запи­сать дан­ные об уда­лён­но­сти с трёх раз­ных точек, либо исполь­зо­вать при­ло­же­ние, застав­ля­ю­щее смарт­фон думать, что вы нахо­ди­тесь в дру­гом месте.

Автор пошёл по вто­ро­му пути. Поочерёдно вбил три набо­ра коор­ди­нат, запи­сал рас­сто­я­ние до нуж­но­го поль­зо­ва­те­ля. Затем пере­нёс эти коор­ди­на­ты в Google Earth Pro и обвёл ради­у­сы, полу­чен­ные из Telegram. Пересечение трёх окруж­но­стей выда­ло ему нуж­ное место. Поскольку автор был зна­ком с этим поль­зо­ва­те­лем, он уточ­нил, нахо­дит­ся ли он в зоне, опре­де­лён­ной с помо­щью Telegram — и это дей­стви­тель­но ока­за­лось так.

Обычно подоб­ные сер­ви­сы обес­пе­чи­ва­ют без­опас­ность поль­зо­ва­те­лей, выда­вая не совсем точ­ное рас­сто­я­ние (путём добав­ле­ния ран­дом­но­го чис­ла), из-​за чего ради­у­сы с трёх точек либо не пере­се­кут­ся, либо дадут более обшир­ную область. Удивительно, но когда автор свя­зал­ся с пред­ста­ви­те­ля­ми Telegram, ему отве­ти­ли, что не счи­та­ют такую осо­бен­ность проблемой.

Трансляцию гео­ло­ка­ции мож­но (и крайне реко­мен­ду­ет­ся) отклю­чить. Для это­го в при­ло­же­нии открой­те вклад­ку «Контакты» → «Найти людей рядом» → «Не пока­зы­вать меня». По умол­ча­нию эта функ­ция отклю­че­на, но вы мог­ли вклю­чить её ради экс­пе­ри­мен­та и забыть выключить.

Источник: Лайфхакер