- Регистрация
- 9 Май 2015
- Сообщения
- 1,071
- Баллы
- 155
- Возраст
- 51
В обнаружили серьёзную уязвимость. Оказывается, номер телефона можно узнать по имени пользователя.
Уязвимость, позволяющую деанонимизировать пользователей Telegram, нашли программисты Центра исследований легитимности и политического протеста. На основе этой бреши в системе, они разработали программу под названием «Криптоскан», позволяющую определить номер телефона пользователя по его юзернейму. Она поможет правоохранительным органам в поиске преступников. Зная номер телефона, они могут запросить информацию у сотовых операторов и установить личность абонента.
Принцип работы программы прост. «Криптоскан» направляет в Telegram запрос с указанием юзернейма интересующего человека, а мессенджер выдаёт остальные данные пользователя — его ID, номер телефона, имя и фамилию. Детали работы системы по понятным причинам не раскрываются. По некоторым данным, номер телефона пользователя Telegram можно узнать, просто пожаловавшись на его аккаунт.
Журналисты «Известий» решили проверить, действительно ли по имени пользователя можно узнать номер телефона пользователя мессенджера. Они попросили разработчиков раскрыть данные по юзернейму одного из редакторов издания. В итоге номер действительно совпал, а имя и фамилия — нет.
Глава Центра исследований легитимности и политического протеста Евгений Венедиктов заявил, что они уже начали с помощью разработанной системы искать пользователей по запросам МВД и ФСБ. Например, теперь правоохранительным органам будет легче вычислить распространителей наркотиков через интернет.
Уязвимость, позволяющую деанонимизировать пользователей Telegram, нашли программисты Центра исследований легитимности и политического протеста. На основе этой бреши в системе, они разработали программу под названием «Криптоскан», позволяющую определить номер телефона пользователя по его юзернейму. Она поможет правоохранительным органам в поиске преступников. Зная номер телефона, они могут запросить информацию у сотовых операторов и установить личность абонента.
Принцип работы программы прост. «Криптоскан» направляет в Telegram запрос с указанием юзернейма интересующего человека, а мессенджер выдаёт остальные данные пользователя — его ID, номер телефона, имя и фамилию. Детали работы системы по понятным причинам не раскрываются. По некоторым данным, номер телефона пользователя Telegram можно узнать, просто пожаловавшись на его аккаунт.
Журналисты «Известий» решили проверить, действительно ли по имени пользователя можно узнать номер телефона пользователя мессенджера. Они попросили разработчиков раскрыть данные по юзернейму одного из редакторов издания. В итоге номер действительно совпал, а имя и фамилия — нет.
Глава Центра исследований легитимности и политического протеста Евгений Венедиктов заявил, что они уже начали с помощью разработанной системы искать пользователей по запросам МВД и ФСБ. Например, теперь правоохранительным органам будет легче вычислить распространителей наркотиков через интернет.