Эксперт нашёл способ вычислить точную геолокацию пользователя Telegram

root

СисАдмин Форума
Команда форума
Действительный члены НП "МОД"
Регистрация
17 Февраль 2007
Сообщения
361
Репутация
237
Баллы
43
Возраст
53
По словам независимого исследователя в области кибербезопасности, пользователям мобильных устройств на Android (а иногда и iPhone) стоит опасаться одной из функций мессенджера Telegram.
В определённых условиях злоумышленники могут вычислить точное местоположение владельцев смартфонов и планшетов.
Специалист по защите информации Ахмед Хассан утверждает, что сообщил о проблеме разработчикам Telegram, однако те не спешат закрывать лазейку для киберпреступников.
Оказалось, что уязвимость кроется в функции People Nearby, позволяющей найти находящихся рядом людей.
По умолчанию эта функция отключена, однако есть ряд владельцев девайсов, привыкших пользоваться People Nearby, поскольку это действительно полезная функциональность.
Когда People Nearby используется по назначению, различного рода злоумышленники не могут вычислить точное местоположение пользователей.
Однако Хассан нашёл способ определить, где именно находится владелец мобильного устройства.
С помощью общедоступного софта и Android-устройства, которое прошло процедуру рутинга, исследователь смог перехватить геолокацию девайса, передаваемую на серверы Telegram.
Хассан использовал всего три локации, а также измерил расстояние, которое отправляет People Nearby.
В результате эксперт вычислил точное местоположение пользователя.
Как известно, Telegram позволяет создавать группы, исходя из географического положения участников.
По словам Хассана, злоумышленники могут проникать в такие группы, а потом распространять различные мошеннические схемы и предложения.
«Большинство пользователей не понимают, что они зачастую открывают доступ к своему местоположению и даже домашнему адресу.
Например, представительницы слабого пола могут стать объектом слежки и т. д.», — объясняет специалист.
Ахмед Хассан также записал видео, демонстрирующие процесс вычисления геолокации пользователя Telegram.
В ролике эксперт использовал бесплатное приложение для спуфинга GPS, с помощью которого он отметил три разные локации.
Затем Хассан нарисовал окружность вокруг каждого из этих трёх мест, учитывая радиус, который даёт Telegram.
Точное местоположение пользователя было в месте пересечения трёх окружностей.
Исследователь пока не решается опубликовать само видео, однако со скриншотом можно ознакомиться ниже

1610524143724.png


Источник:
 
Похожие темы
Thread starter Название Форум Ответов Дата
root Пожарный эксперт из Свердловской области стал лучшим в России Информация от МЧС РФ 0
Матушкин Андрей Николаевич Россиянам надо помочь изолироваться от COVID-19 или изолировать их принудительно — эксперт. Открытое общение пользователей форума. 10
root Старший эксперт ЭКЦ ГУ МВД России по Краснодарскому краю подполковник полиции Валерия Лавелина Новости МВД России 0
Матушкин Андрей Николаевич Эксперт: «Симферопольский стрелок» – шизоидный психопат. Статьи "International Association of Private Detectives". 2
Матушкин Андрей Николаевич Эксперт рассказал НТВ о шпионских методах взлома. Разведка в сфере бизнеса 4
S Эксперт для Воскресного вечера по сюжету о поиске пропавших Приватный раздел 1
ИнфоПоиск Эксперт призывает американцев готовиться к кибервойне Спецслужбы. ФСБ, ГРУ, ЦРУ, ФБР, Ми-5, МИ-6, СБУ, КГБ и др. 1
root Хакер назвал способ защитить свой телефон от «текстовой бомбы» в WhatsApp Информационная безопасность. 0
Наумов Александр Медиация или способ урегулирования проблем Приватный раздел 3
НСК-СБ Власти нашли способ борьбы с нелегальным рынком смартфонов Мобильный телефон и скрытные опасности. 0
root Необычный способ погасить задолженность – ограбить банк. Налетчик планировал расплатиться с кредитом похищенными деньгами, взятыми в том же учреждении Новости МВД России 0
Демитрий Способ регистрации аккаунтов ВК без номера Интересные статьи и заметки. 0
НСК-СБ Мошенники придумали простой способ снять все деньги с карточек россиян Криминал. Мошенничество. Коррупция. 0
Андрей Захаров очередной способ мошенничества Интересные статьи и заметки. 9
Андрей Захаров Новый способ "выжимания" долгов Взыскание долгов. Коллекторские услуги. Антиколлекторские услуги. 14
Ющук Евгений Леонидович Кейс. Обращение в суд как способ заставить противника показать документы Практические примеры разведки в гражданском обороте 3
Ющук Евгений Леонидович Кейс. Конспектирование как способ анализа текстов. Практические примеры разведки в гражданском обороте 17
Андрей Захаров необычный способ мошенничества Другие интересные темы. 15
Юридическая Компания Лидер Евросоюз требует от Google изменить способ сбора личной инфо Другие интересные темы. 4
Бюро Рысь Новый-старый способ мошейничиства Информационная безопасность. 4
Гудимов Анатолий Геннадиевич В США придумали способ защитить телефоны от кражи. Интересные статьи и заметки. 11
Детективное агентство ИКС-Инфо. Иллюзия как способ борьбы в инете. Разведка в сфере бизнеса 15
Частный детектив. Владивосток. Телефонные мошенники. Ещё один способ. Мобильный телефон и скрытные опасности. 4
Детективное агентство ИКС-Инфо. Угоны в Москве – придуман новый способ Криминал. Мошенничество. Коррупция. 5
Детективное агентство Тула Учёные нашли способ выявления лжецов. Разное. Другие интересные темы. 3
Детективное агентство. Украина. Харьков. Львов. Верный способ отправиться на нары Криминал. Мошенничество. Коррупция. 9
ИнфоПоиск Спам - способ абсолютного мошенничества. Видеоканалы членов Ассоциации и другие интересные видеоматериалы. 10
Адвокат Магазины нашли способ безнаказанно обманывать покупателей. Мошенничество в торговле. 1

Похожие темы