В Telegram найдена разрушающая анонимность уязвимость

Виталий Стриж, 25 октября 2018 в 02:53. 72

Все данные можно узнать через никнейм пользователя. Об этом заявили представители Центра исследований легитимности и политического протеста.

Они создали уникальную программу-деанонимайзер, с помощью которой можно исключительно отталкиваясь от имени юзера Telegram узнать его номер мобильного телефона. Возможным это стало из-за обнаруженной в мессенджере уязвимости, которая, по сути, разрушает анонимность и все «идеалы», так яро отстаиваемые Павлом Дуровым.

Руководитель центра Евгений Венедиктов утверждает, что уязвимость удалось найти, проводя анализ API – части программного интерфейса знаменитого мессенджера, которым на сегодняшний день пользуется уже более 200 миллионов человек по всему миру.

«Мы смогли установить, что в мессенджере имеется уязвимость, которая позволяет раскрывать номера мобильных пользователей», - заявил Венедиктов, добавив, что разработанная программа по деанонимизации уже делает все необходимое для того, чтобы разыскивать пользователей, если от МВД или ФСБ поступает соответствующий запрос.

Принцип работы системы «Криптоскан» состоит в том, что программа делает соответствующий запрос с необходимым юзернеймом в Telegram. Приложение после этого выдает все недостающие данные, которые могут потребоваться от конкретного пользователя, в том числе номер телефона, ID, имя и фамилию.

Источник

Публикации по теме
Как подключить ssl-сертификат к домену 27 мая 2020, 09:12 Как подключить ssl-сертификат к домену

Чтобы перевести веб-сайт на использование протокола https, необходимо купить ssl-сертификат для доменаДля передачи данных от браузера к веб-серверу стандартно используется протокол HTTP. Когда вы открываете сайт в браузере, то видите это вначале ссылке онлайн-ресурса - http://. Если сайт использует такое...

Правильная накрутка подписчиков и лайков в Инстаграм 25 мая 2020, 00:02

Последние несколько лет особенности развития аккаунтов в Инстаграм значительно поменялись. Кое-что изменилось, кое-что утратило актуальность. В настоящее время к развитию страниц подходят совершенно иначе, чем еще года два назад. Накрутка лайков и подписчиков – способ, у какого имеются и плюсы, и...

Правильная накрутка подписчиков и лайков в Инстаграм
В День смеха не до шуток: Роскомнадзор массово блокирует сайты до 1 апреля - Мнение 30 апреля 2020, 18:52 В День смеха не до шуток: Роскомнадзор массово блокирует сайты до 1 апреля - Мнение

В настоящее время регистратор доменных имен reg.ru функционирует некорректно. Об этом стало известно по пока неподтвержденным данным, появившимся в СМИ.Можно предположить, что это происходит, вероятнее всего, из-за Роскомнадзора. Подобную версию развития событий рассматривает издание VistaNews....