В Telegram нашли уязвимость, позволяющую деанонимизировать пользователей

Программисты Центра исследований легитимности и политического протеста разработали программу, которая позволяет узнать номер телефона пользователя Telegram по его юзернейму. Система получила название «Криптоскан».

«Мы проанализировали API [часть программного интерфейса приложения] и выяснили, что в мессенджере есть уязвимость, позволяющая раскрывать номера мобильных пользователей», - рассказал руководитель центра Евгений Венедиктов.

Детали работы системы не раскрываются, но общий принцип таков: программа направляет в Telegram запрос с юзернеймом и приложение выдаёт недостающие данные пользователя — ID и номер телефона, на который зарегистрирован аккаунт, а также фамилию и имя.

Проведённые тесты показали, что фамилия и имя не всегда совпадают, поскольку пользователь может выдумать себе псевдоним. А вот номер телефона с её помощью узнать можно.

По словам Венедиктова, Центр уже начал искать пользователей по запросу МВД и ФСБ. Это делается для борьбы с нарушителями закона.

Напомним, что причиной блокировки Telegram в России стал отказ мессенджера предоставить ФСБ ключи шифрования от переписки пользователей.

Источник: Известия
subscribe

Подпишитесь на рассылку SearchEngines

— Статьи мировых экспертов

— Аналитические обзоры

— Важные новости

— Горячие темы с нашего форума

preview Во ВКонтакте теперь можно принимать пожертвования на личных страницах

Во ВКонтакте теперь можно принимать пожертвования на личных страницах

Социальная сеть ВКонтакте объявила, что приложение «Цели» стало доступно для личных страниц...
preview Верховный суд РФ снова признал законными требования ФСБ к Telegram

Верховный суд РФ снова признал законными требования ФСБ к Telegram

Верховный суд России отказался удовлетворить апелляционную жалобу Telegram на решение о признании законным приказа ФСБ от 19 июля 2016 года №432
preview Pinterest открыл широкоформатные продвигаемые видео для всех рекламодателей

Pinterest открыл широкоформатные продвигаемые видео для всех рекламодателей

Pinterest сообщил, что широкоформатные продвигаемых видео стали доступны для всех рекламодателей через инструмент Ads Manager
preview Opera интегрирует криптокошелёк в десктопную версию своего браузера

Opera интегрирует криптокошелёк в десктопную версию своего браузера

Opera открывает доступ к криптокошельку Opera Crypto, недавно выпущенному для Android-устройств, пользователям десктопной версии своего браузера
preview В Gboard появилась поддержка 25 языков России

В Gboard появилась поддержка 25 языков России

Google сообщил, что в Gboard появилась поддержка 25 языков России – больше, чем на любой другой виртуальной клавиатуре
preview Facebook обновил дизайн страниц и упростил поиск компаний поблизости

Facebook обновил дизайн страниц и упростил поиск компаний поблизости

Социальная сеть Facebook сообщила о запуске ряда обновлений, призванных облегчить пользователям связь с интересными им компаниями поблизости. Новый дизайн страниц