Классический форум-трекер
canvas not supported
Нас вместе: 4 142 542

В Telegram обнаружен способ определить местонахождение пользователя


Страницы:  1, 2, 3, 4, 5, 6  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
Lancelof ®
RG Releasers
Аплоадер эксклюзива
Стаж: 1 год 6 мес.
Сообщений: 5180
Ratio: 135K
Поблагодарили: 690288
100%
russia.gif
Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.

Сообщение о найденной уязвимости опубликовал в своем блоге энтузиаст Ахмед Хасан (Ahmed Hassan, имя может быть не настоящим). Несколько лет назад он уже сообщал об аналогичном недостатке команде разработчиков мессенджера Line. Они выплатили ему премию в размере тысячи долларов и стали добавлять к отображаемому расстоянию между пользователями случайные числа.

Механизм злоупотребления подобными функциями заключается в банальной триангуляции и выглядит следующим образом. Злоумышленник может посмотреть, какое расстояние до целевого
пользователя показано в приложении. Затем изменить свое местоположение еще два раза, попутно отмечая
изменения расстояния. Чтобы определить сравнительно точное место, где находится цель, нужно нанести на карту
три круга с центром в своих координатах и радиусом равным найденному расстоянию. Нужный пользователь будет в точке
пересечения окружностей.

Причем для изменения своего местоположения совсем необязательно гулять по городу с телефоном в руке. Существует множество сравнительно простых способов подмены данных геолокации. Необходимые приложения доступны, например, в Google Play. В качестве демонстрации описанной атаки Хасан выбрал произвольную точку мира и нашел реальное местонахождение случайного пользователя. По мнению Ахмеда, неосторожные пользователи могут стать жертвами мошенников, преследователей и киберпреступников. К тому же, среди «местных» чатов он нашел такие, по сравнению с которыми известный черный рынок теневого интернета Silkroad — «дилетантский проект».

Функцию «Люди рядом» (People Nearby) добавили в Telegram около полутора лет назад. Она позволяет общаться с пользователями, которые находятся в радиусе нескольких километров. Также в данном разделе можно создать или присоединиться к групповому чату, который привязан к определенной местности. Чтобы пользователя найти в этом разделе, он должен оставить включенной кнопку «Показывать меня здесь». При ее активации приложение предупредит, что данное действие может привлечь нежелательное внимание. Информация профиля, включая фотографии, будет видна окружающим, но телефонный номер останется скрыт.

В рамках подготовки этого материала, автор проверил функционал People Nearby. Выяснилось несколько дополнительных подробностей, на которые не указал Ахмед. Как только пользователь открывает меню «Люди рядом» его никнейм сразу появляется в списке и ему может написать кто угодно. Это происходит даже без активации пункта «Показывать меня здесь». Если раздел закрыть, имя из списка пропадает через несколько секунд. Кроме того, включить постоянное отображение невозможно когда в настройках профиля доступ к фотографиям разрешен только людям из списка контактов. «Показывать меня здесь» можно отключить в любой момент, главное не забыть об этом.

Иными словами, на полноценную уязвимость в мессенджере описанный Хасаном метод не похож. Когда он сообщил о нем в техническую поддержку Telegram, энтузиасту так и ответили. Получается, пользователи должны сами следить за тем, какие функции в приложении они активируют. Однако даже в провинциальном российском городе с населением в 400 тысяч человек список «Люди рядом» состоит из более чем сотни имен. По ряду косвенных признаков можно судить (например, время последнего захода в приложение), что многие из этих пользователей воспользовались функцией однажды и забыли отключить.

Источник
Alerotm
Стаж: 6 лет
Сообщений: 805
Ratio: 10.505
Раздал: 8.13 TB
Поблагодарили: 4427
100%
Откуда: Саратов
russia.gif
Вообще геолокацию включаю редко)))
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
общаться, общаться и общаться.

везде жужжит как муха....

общаться так общаться.

мы близко друг от друга..

Добавлено спустя 1 минуту 18 секунд:

интимная близость общения по мессенджерам )

Добавлено спустя 1 минуту 59 секунд:

Цитата:
Нужный пользователь будет в точке пересечения окружностей.

"- Дневальный не должен выходить за радиус квадрата своей тумбочки" )
Red-White 77
Стаж: 10 лет 11 мес.
Сообщений: 1816
Ratio: 80.586
100%
Откуда: из Светлого Прошлого
ussr.gif
То, что здесь названо, по большому счету, багом задумывалось как фича. К сожалению, эта функция пригодна только для идеального общества.

_________________
Делай что должен и будь что будет.
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
Red-White 77 писал(а): Перейти к сообщению
эта функция пригодна только для идеального общества.

жульническое общество тоже можно назвать "идеальным" со своей спецификой, Вы, вероятно хотели сказать - "выскоконравственным" )
kalt12
Uploader 100+
Стаж: 8 лет 2 мес.
Сообщений: 6301
Ratio: 188.691
Раздал: 265 TB
100%
russia.gif
...Был у правнука в гостях и один продвинутый отрок, пошарив перстами по экрану, показал, где же находится в данный момент маршрутка, которая мне нужна. Назвал ему маршрут автобуса, он и его нахождение мне показал. Вряд ли его беспокоит отключение геолокации. Они же нынче из телефона вообще не вылезают... :D
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
мне геолокация нужна для я-такси
всё время включать-выключать да зачем...
kalt12
Uploader 100+
Стаж: 8 лет 2 мес.
Сообщений: 6301
Ratio: 188.691
Раздал: 265 TB
100%
russia.gif
...Вон чего! А как же :незнает: ?:
Цитата:
Это открывает широкий простор для действий злоумышленников.
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
ну а чего?
ну выяснит злоумышленник где я живу - адрес: Страна, город, Улица, дом, квартира, фамилия, имя, отчество, пол, год рождения, гражданское состояние, год дату и месяц рождения....

Дальше что он сделает?
я просто не понимаю что можно сделать зная всё это...

на предыдущем трекере где я был как рассказывал 12 лет мне один "знакомый" как-то , когда мы с ним раздружились - прислал домой на почту пластмассовую какашку с али-экспресса.
Сам он из Израиля...

Это я ещё понять могу - "действия злоумышленника".. ))
а что ещё можно сделать - не представляю
kalt12
Uploader 100+
Стаж: 8 лет 2 мес.
Сообщений: 6301
Ratio: 188.691
Раздал: 265 TB
100%
russia.gif
...Да всё что угодно! На то он и злоумышленник. Напакостит в известных ему возможностях и то немало будет. Ну хотя бы вместо пластиковой, настоящую у дверей навалит. Как вам такое представление?.. :D
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
kalt12 писал(а): Перейти к сообщению
Как вам такое представление?.

да никак
kalt12
Uploader 100+
Стаж: 8 лет 2 мес.
Сообщений: 6301
Ratio: 188.691
Раздал: 265 TB
100%
russia.gif
...Замечательно!.. :клево:
Михаил
 
Стаж: 10 лет
Сообщений: 11612
Ratio: 31.003
62.09%
Откуда: Хамовники.
ussr.gif
kalt12 писал(а): Перейти к сообщению
...Замечательно!.. :клево:
:цветок:
slawdosa
Стаж: 10 лет 7 мес.
Сообщений: 624
Ratio: 14.125
Поблагодарили: 354
13.79%
Откуда: Абакан
russia.gif
вот как теперь ништяки покупать? кругом красные...

_________________
ivoryblade
Стаж: 11 лет 3 мес.
Сообщений: 22
Ratio: 23.322
0%
Давайте обобщим эту и многие другие проблемы - общение с людьми открывает простор для действий злоумышленникам...
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страницы:  1, 2, 3, 4, 5, 6  След.
Страница 1 из 6