2

Как вычислить точное местоположение пользователя Telegram

Александр


В Telegram существует давняя проблема, позволяющая при определённых обстоятельствах определить точное местоположение пользователя. Разработчики Telegram знают о ней, но считают это не багом или уязвимостью, а фичей.

На GitHub приводится подробное описание проблемы, выложены утилиты для её эксплуатации, а также размещён видеоролик, в котором наглядно показано, как с помощью довольно простых манипуляций можно увидеть положение конкретных людей на карте. 



Уязвимость существует уже около года, равно как и инструменты для её эксплуатации. Необходимые условия:

  • Злоумышленнику известно, в каком городе проживает жертва, которую нужно выследить
  • У жертвы включена функция People Nearby («Люди рядом»), позволяющая видеть, кто поблизости использует Telegram
  • Жертва разрешила добавить себя в список People Nearby

Если эти условия соблюдены, злоумышленник может с помощью подмены GPS-координат переместиться в город, где живёт отслеживаемый, и с помощью специального скрипта несколько раз сменить свои координаты, чтобы методом триангуляции определить примерное положение жертвы.



Проблема усугубляется тем, что Telegram показывает человека с точностью до метра, поэтому триангуляция позволяет очень точно определить, где он находится. Координаты в системе GPS определяется довольно точно, хотя и допускается погрешность в 50 метров. Если бы Telegram округлял расстояние до пользователей до километра, точно вычислить местоположение жертвы было бы невозможно.

Функции, схожие с People Nearby в Telegram, были в Tinder и Line, но эти сервисы отказались от них, когда ИБ-исследователи показали, как и их помощью можно вычислить, где находится конкретный человек. People Nearby используется в Telegram как неофициальный сервис знакомств, и мессенджер не собирается избавляться от этой фичи или вносить изменения в её работу.

Автор утверждает, что эта уязвимость активно эксплуатируется, но не для слежки за людьми, а мошенниками. Они запускают ботов с красивыми девушками на аватарах, а затем «разводят» тех, кто пытается познакомиться с ними. Жертвы видят, будто девушка находится рядом, предлагают встретиться, а бот выманивает у них деньги.

Комментарий пресс-службы Telegram:

Функция People Nearby по умолчанию отключена в мессенджере. Кроме того, недавно в её работу были внесены изменения, делающие невозможным вычисление точного местоположения пользователя методом триангуляции.
9
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides.ru
iGuides в Telegram — t.me/igmedia

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

0
КАК ДВА МЕСЯЦА К0НТР0ЛИРУЮ ТЕЛЕФОН МУЖА ПОВЕРЬТЕ НЕ ЗРЯ), 0Н ДАЖЕ ПОНЯТЬ НЕ МОЖЕТ ОТКУДА Я ВСЕ ЗНАЮ,ВСЕ ЕГ0 ЗВ0НКИ ВСЮ ПЕРЕПИСКУ, ГДЕ И СКЕМ 0Н) И ПОВЕРЬТЕ НЕ ЗРЯ.... с помощью его же телефона поймала его прям с ней.Все началось так,приходы ночные домой, сообщения какие-то частые командировки чего раньше не замечалось за ним . 3аговорили с знакомой за эту тему и она посоветовала мне обратится к ее знакомому мастеру айтишнику которые может помочь в таком жизненном вопросе. Набрали ему он мне посоветовал поставить ему удаленно на его номер классную программку, после чего я смогла как прослушивать так и записывать все ого звонки как входящие так и исходящие, перехватыв­алась вся его переписка и копии писем приходили ко-мне и я всегда знала адрес где и с кем он якобы работает, а самое главное поднял всю прошлую переписку за год.Узнала я как мой муж жил на две семьи с подругой бывшей еще и ребенка там заделал своих трех ему видно мало было. Если не дима еще сколько он мне мозги пудрил. Контакт его оставлю зашифровано думаю дима и вам поможет, девятьсот шесдесят семь ноль девяносто пять пятьдесят шесть пять, так-что как появились первые звоночки не когда не бойтесь узнать правду,а не жить в сладком обмане
29 июня 2022 в 13:26
#