Лайфхакер
Лайфхакер
Лучшее
Рубрики
Рецепты
Подкасты
Сервисы
Колонки
Лучшее
Рубрики
Рецепты
Подкасты
Сервисы
Колонки
Бежим с Лайфхакером
Новости
Здоровье
Спорт и фитнес
Покупки
Технологии
Отношения
Кино
Реклама
НовостиВеб-сервисы
6 января 2021

В Telegram обнаружена серьёзная уязвимость безопасности

Но представители мессенджера проблему не признают.
Фото автора Дарья Громова
Дарья Громова

Автор Лайфхакера

В Telegram обнаружена серьёзная уязвимость безопасности

В блоге разработчика Ahmed’s Blog появился интересный пост про обнаруженную им уязвимость. В частности, функция “Люди рядом” (помогает искать пользователей поблизости и знакомиться) позволяет узнать точное местонахождение пользователя даже без специальных навыков или оборудования.

Функция работает на расстоянии до 12 км, так что за несколько минут перебора можно найти человека, зная его город (а лучше район) — что не так сложно вычислить благодаря соцсетям. Далее действовать можно по-разному: либо пройтись самостоятельно и записать данные об удалённости с трёх разных точек, либо использовать приложение, заставляющее смартфон думать, что вы находитесь в другом месте.

Автор пошёл по второму пути. Поочерёдно вбил три набора координат, записал расстояние до нужного пользователя. Затем перенёс эти координаты в Google Earth Pro и обвёл радиусы, полученные из Telegram. Пересечение трёх окружностей выдало ему нужное место. Поскольку автор был знаком с этим пользователем, он уточнил, находится ли он в зоне, определённой с помощью Telegram — и это действительно оказалось так.

Обычно подобные сервисы обеспечивают безопасность пользователей, выдавая не совсем точное расстояние (путём добавления рандомного числа), из-за чего радиусы с трёх точек либо не пересекутся, либо дадут более обширную область. Удивительно, но когда автор связался с представителями Telegram, ему ответили, что не считают такую особенность проблемой.

Трансляцию геолокации можно (и крайне рекомендуется) отключить. Для этого в приложении откройте вкладку “Контакты” → “Найти людей рядом” → “Не показывать меня”. По умолчанию эта функция отключена, но вы могли включить её ради эксперимента и забыть выключить.

Читайте также
🧐
Безопасные чаты: существуют ли они, зачем нужны и почему это важно
В Telegram теперь можно удалять чужие сообщения так, будто их и не было
10 возможностей Telegram, о которых полезно знать
Обложка: Дарья Громова / Лайфхакер
Если нашли ошибку, выделите текст и нажмите Ctrl + Enter

Лучшие предложения

5 отличных лазерных уровней, которые отдают сейчас со скидками

5 отличных лазерных уровней, которые отдают сейчас со скидками

Забираем 50-дюймовый телевизор от Samsung со скидкой 26%

Забираем 50-дюймовый телевизор от Samsung со скидкой 26%

10 недорогих украшений, от которых не зеленеет кожа

10 недорогих украшений, от которых не зеленеет кожа

Ноутбук LUNNEN Ground 15

Надо брать: хороший российский ноутбук Lunnen Ground 15 со скидкой 29%

15 аксессуаров для смартфона, которые часто покупают на AliExpress

15 аксессуаров для смартфона, которые часто покупают на AliExpress

Быстрый мини-ПК с Ryzen 5 отдают со скидкой 37% на AliExpress

Быстрый мини-ПК с Ryzen 5 отдают со скидкой 37% на AliExpress

9 товаров для обустройства минималистичной ванной с ярким акцентом

9 товаров для обустройства минималистичной ванной с ярким акцентом

Умные часы CMF Watch 3 Pro

Забираем умные часы CMF Watch 3 Pro со скидкой 41%

Это интересно
Как поддержать подростка с избыточным весом? Чек-лист для родителей

Как поддержать подростка с избыточным весом? Чек-лист для родителей

Мас-рестлинг, хуреш и ещё 5 необычных национальных видов спорта России

Мас-рестлинг, хуреш и ещё 5 необычных национальных видов спорта России

Семейный туризм без перегруза: как организовать отдых и куда поехать с детьми в России

Семейный туризм без перегруза: как организовать отдых и куда поехать с детьми в России

От доставки продуктов до тушения пожаров: как дроны помогают решать повседневные задачи

От доставки продуктов до тушения пожаров: как дроны помогают решать повседневные задачи

Комментарии
kamelefata
06.01.21 16:24
А в каком месте тут уязвимость? Пользователь осознано даёт разрешение на то чтобы его видели другие юзеры. Функция как раз и создана для знакомства. Ума не хватает реальную уязвимость найти, вот и публикуют бредятину ради пиара.
OSKr
06.01.21 17:10
Вообще автор по тем статьям что я видел от него реально мало чего понимает в технологиях 🤷‍♂️
Alex Ponomar
06.01.21 22:21
А вот и подтянулись эксперты по авторам.
______
06.01.21 18:48|изменено
Собираю группу по написанию приоллжения для сталкеров :-) Суть - вводишь ники пользователей за которыми хочешь следить.Каждые 5 минут (чтоб далеко не ушли от точки где были изначально засечены) проверяешь их местоположение по схеме в статье , рисуешь следы перемещаения.Если нужно проследить за женой\ребенком\любовницей\жертвой\мужем\бедолагой достаточно чтоб его телефон попал тебе в руки на 10-30 секунд в разблокированном состоянии ( при особой сноровке и 5ти достаточно). Заходишь в телеграм, настройки, разрешаешь показывание себя остальным. Всё, телефон скомпроментирован, жертва не знает, что делится своим местоположением с тобой постоянно. Ещё инициатива - терористически просветительская. Пишем то-же приложение, случайным образом тыкаем в много мест на карте, начинаем слежку за каждым обнаруженным пользователем. Создаём веб сервис на котором красиво рисуем траектории всех людей за которыми сервис стал следить.Так что да, в современном понимании эта фича - уязвимость.
Kara But
06.01.21 19:11|изменено
Если чужой "телефон попал тебе в руки", то можно просто подключить какой-нибудь сервис типа передача геоданных в Гугле, который будет сообщать о местоположении во много раз точнее. Но это не уязвимость, это сервис. Таких "локаторов" полно.
OSKr
06.01.21 19:17
Для этого надо разблокировать телефон. Если оно не заблокирован... Сами себе Буратино. Вот серьёзно, Вы как шаман который управляет погодой 🙄
______
07.01.21 03:15
Вопрос в колличестве времени, которое нужно чтоб это сделать и насколько это явно потом для пользователя. Гугл кричит из всех мест что делиться местоположением с каким-то контактом. Установить какой-то локатор - дело нескольких минут и то тоолько если вы подготовили хорошо почву. В тут я могу взять телефон у девочик полистать фоточки в её инсте или галерее или записать номер, и ей достаточно отвлечься на 5 секунд, чтоб я установил за ней слежку о которой она не узнает потому что сама в жизни не зайдёт в этот раздел телеграмма. Разблокированный телефон на минуты - это сложно да, на 5 секунд - дело примитивной социальной инженерии.
OSKr
07.01.21 12:25
А, теперь разработчики софта должны играть для вас роль мамы и папы вместе с контролирующим органом? Это называется "инфантильность".
Сергей Балашов
06.01.21 21:56
Команде Telegram надо просто добавить фичу "делиться со всеми", "делиться с друзьями" и "делиться с избранными контактами". Ради этого громко кричать о какой-то уязвимости...
Сергей Балашов
06.01.21 21:58
Кстати "Показывать меня здесь" (русский перевод) как-то не принимается многозначительно. Пользователь сам хочет быть в этом списке, включая эту опцию.
______
07.01.21 03:17
Одна из идей это фичи - это обмен контактами если мы находися рядом, чтоб не писать ники, с предложенной фичей не сработает. А вот монобанк более изяшно реализовал это. Ты бершь телефон в руки с активный приложением монобанка и трясёшь его, и он активирует фичу и ты видишь всех тех кто в определённом радиусе его тоже трясёт.
Владимир
07.01.21 13:49
Тревога, у всех смартфонов серьёзная уязвимость, они излучают радиоволны, по которым их можно вычислить, использую специальное оборудование.Очевидно, Ахмед не вкурсе что такое программная уязвимость безопасности.
Что вы могли пропустить
И нервы целы, и кошки сыты: как выбрать автокормушку для своего питомца
И нервы целы, и кошки сыты: как выбрать автокормушку для своего питомца
0
16:00
Ликбез
Технологии
ИИ Claude взломал ключевую защиту macOS всего за 5 дней — Apple разрабатывала её 5 лет
ИИ Claude взломал ключевую защиту macOS всего за 5 дней — Apple разрабатывала её 5 лет
0
13:10
Новости
Технологии
CNET протестировал 33 смартфона и назвал самые быстрые по зарядке
CNET протестировал 33 смартфона и назвал самые быстрые по зарядке
0
Вчера
Новости
Устройства
Потенциальный рекордсмен автономности: тизеры Xiaomi 17 Max раскрыли характеристики флагмана
Потенциальный рекордсмен автономности: тизеры Xiaomi 17 Max раскрыли характеристики флагмана
0
Вчера
Новости
Устройства
Чем заменить «Google Документы» и «Таблицы»: 7 бесплатных офисных веб-сервисов
Чем заменить «Google Документы» и «Таблицы»: 7 бесплатных офисных веб-сервисов
0
Вчера
Технологии
Технологии
Dyson представила очиститель воздуха, который всегда дует на человека — благодаря ИИ-камере
Dyson представила очиститель воздуха, который всегда дует на человека — благодаря ИИ-камере
0
Вчера
Новости
Устройства
JBL показала Live 4 — три пары наушников с разной посадкой и умным экраном на футляре
JBL показала Live 4 — три пары наушников с разной посадкой и умным экраном на футляре
0
Вчера
Новости
Устройства
Amazfit выпустила часы Cheetah 2 Pro с месячной автономностью и большим экраном
Amazfit выпустила часы Cheetah 2 Pro с месячной автономностью и большим экраном
0
Вчера
Новости
Устройства
Пользователи Сети придумали «обратный календарь» — новый способ планирования недели с ChatGPT
Пользователи Сети придумали «обратный календарь» — новый способ планирования недели с ChatGPT
0
13 мая
Новости
Технологии
Как я заставила ChatGPT разобрать уходовую косметику и перестала перегружать кожу
Как я заставила ChatGPT разобрать уходовую косметику и перестала перегружать кожу
0
13 мая
Технологии
Технологии
«Все делают это»: Microsoft ответила на обвинения в мошенничестве с ускорением Windows 11
«Все делают это»: Microsoft ответила на обвинения в мошенничестве с ускорением Windows 11
0
13 мая
Windows
Новости
И охлаждает, и греет: Sony выпустила «кондиционер для футболок» Reon Pocket Pro Plus
И охлаждает, и греет: Sony выпустила «кондиционер для футболок» Reon Pocket Pro Plus
0
13 мая
Новости
Устройства
Тревожное мнение: почему сейчас лучшее время, чтобы обновить телефон и другую технику
Тревожное мнение: почему сейчас лучшее время, чтобы обновить телефон и другую технику
0
13 мая
Технологии
Технологии
Xiaomi неожиданно выпустила обновление HyperOS для 7 снятых с производства смартфонов
Xiaomi неожиданно выпустила обновление HyperOS для 7 снятых с производства смартфонов
0
13 мая
Новости
Устройства
Sony представила Xperia 1 VIII — флагман с новым дизайном и слотом под microSD
Sony представила Xperia 1 VIII — флагман с новым дизайном и слотом под microSD
0
13 мая
Новости
Устройства

Новые комментарии

Аватар автора комментария
Александр Птицин37 минут назад

0 / 0

Согласен с авторам как никогда! Есть на руках анберники, стимДек,свитч лайт, пс Вита, псп 1000,псп 2000,псп 3000(но вот именно ее,по большей части из-за такого себе экрана(именно мне не нравится) , я подарил другу на день рождение). Так вот, со временем заметил,вот чтобы я не брал с собой в дорогу,взгляд всегда цеплялся именно за psp. Берешь её в руки и понимаешь - вот ЭТО машина!) Лёгкая! Идеально лежит в ладони! Помещается в любой карман. Сидя в очереди, или когда еду куда либо,для 3-5 минутной короткой сессии гонок, или моего любимого Tekken,или Final Fantasy 8.9 - идеально! Более того в любое время выключаешь консольку (прямо во время игры) , и игра никуда не денется. Позже включаешь и продолжаешь ровно с момента выключения - бомба. Да и вообще даже сегодня ,когда рынок переполнен современными консольками которые так или иначе стремятся к портативности , кнопки psp лучшие по тактильным ощущениям.
Зачем я купил Sony PSP в 2026 году — и почему советую эту легенду всем
Аватар автора комментария
Kremlina Nova4 часа назад

0 / 0

Аааа... Как интересно... Жду с нетерпением!
В России покажут хоррор «Закулисье реальности» — вышел финальный трейлер
Аватар автора комментария
Kremlina Nova4 часа назад

0 / 0

Поддерживаю. Готовить умеет каждый, просто не каждый хочет этим заниматься.
Норм или стрём: взрослому человеку не уметь готовить
Аватар автора комментария
Kremlina Nova4 часа назад

0 / 0

Просто надо знать чем себя занять, если всё сделал. А так как сейчас есть интернет, мне кажется, что с этим нет проблем.
Почему от скуки на работе тоже можно выгореть и как с этим справиться
Как начать карьеру в телекоме: 3 реальные истории от сотрудников Т2

Как начать карьеру в телекоме: 3 реальные истории от сотрудников Т2

Реклама
Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitterViberYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях