Через Telegram можно узнать реальный адрес человека. И для этого не нужно быть хакером
Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга. Аналогичная брешь была обнаружена в японском мессенджере Line несколько лет назад, но разработчики очень оперативно устранили ее.
Слежка при помощи Telegram
В мессенджере Павла Дурова Telegram обнаружена уязвимость, позволяющая определять точное местонахождение любого пользователя. Об этом в начале января 2021 г. сообщил в своем блоге пользователь Ахмед Хасан (Ahmed Hassan), обнаруживший, что можно вычислить очень точные координаты тех, кто пользуется Telegram.
Уязвимость скрывается в сервисе «Люди рядом», встроенном в мессенджер. С его помощью можно находить пользователей Telegram, находящихся поблизости – их место дислокации определяется по GPS-координатам и отслеживается в реальном времени. Сам мессенджер не раскрывает координаты пользователей, а лишь указывает точное расстояние до них, но этого уже достаточно для вычисления их местоположения и даже адреса проживания, если они подключились к Telegram из дома.
Сервис «Люди рядом» был добавлен в Telegram в июне 2019 г. и первоначально носил название «Люди поблизости». В феврале 2020 г. он получил обновление до версии 2.0.
Как работает уязвимость
Для вычисления координат того или иного человека в Telegram, по словам Ахмеда Хасана, нужно использовать метод триангуляции. На первом этапе нужно три раза изменить собственное местоположение, фиксируя при этом расстояние до нужного пользователя и свои же GPS-координаты.
Местоположение пользователя установлено
Затем нужно на карте местности начертить три окружности, центром которых будут собственные координаты, а радиусом – расстояние до объекта слежки, указанное в Telegram. Этих простых действий достаточно, чтобы определить, где он находится – он будет там, где все три окружности пересекутся на карте.
Важный момент: отследить таким способом можно тех людей, кто пользуется в Telegram функцией «Люди рядом». Она требует включенного GPS-модуля, и объектом слежки может оказаться каждый. Для предотвращения всех попыток отследить ваше место дислокации третьими лицами при помощи данной уязвимости нужно прекратить пользоваться сервисом «Люди рядом» и отозвать у Telegram разрешение на доступ к геолокации.
Следить могут за каждым
Отследить местоположение пользователя Telegram можно вне зависимости от того, в какой стране или в каком городе он проживает. Например, спустя несколько дней после публикации статьи Ахмеда Хасана и его тестов, проведенных в Нью-Йорке (США), исследователь Андрей Копелян опубликовал на своем сайте Debug Pro результат использования уязвимости мессенджера в Нур-Султане (Казахстан).
Тест уязвимости в Нур-Султане
Он скачал из Google Play одно из приложений-трекеров, использующих GPS, выбрал в Telegram совершенно случайного пользователя, применил алгоритм с тремя окружностями, и через несколько минут у него на руках был точный адрес этого человека, вплоть до дома.
По словам Андрея Копеляна, Telegram позволяет полностью идентифицировать пользователя при использовании дополнительной информации. Так, человек, которого он выбрал для проверки метода слежки, оставил номер своего телефона в открытом доступе, а также опубликовал свою реальную фотографию. Исследователь отметил, что при использовании поисковых систем, того же Google, можно будет найти дополнительные сведения об этом человеке, например, его страницы в соцсетях.
Дурной пример заразителен
Возможность отследить человека через функцию «Люди рядом» (в английской версии – People Nearby), впервые появилась вовсе не в Telegram – изначально такой «сервис» предоставлял японский мессенджер Line. Аналогичную уязвимость одноименной функции в нем обнаружил все тот же Ахмед Хасан.
Сервисом «Люди рядом» пользуются во всем мире
Хасан связался с разработчиками Line и указал им на обнаруженную проблему. Те оперативно отреагировали на замечание и закрыли брешь в приложении – оно по-прежнему позволяет общаться с людьми поблизости, но теперь к их местоположению прибавляется произвольно взятое число, чтобы отследить их было невозможно.
Создатели Line отблагодарили Ахмеда Хасана премией в размере $1000 и добавили его имя в список тех, кто помог сделать мессенджер лучше. На момент публикации материала не было известно, связались ли с ним разработчики Telegram.
«Дыры» в Telegram
Telegram, считающийся одним из самых безопасных мессенджеров, на самом деле содержит множество уязвимостей. Например, в августе 2019 г. в нем была обнаружена лазейка, позволявщая властям различных стран вычислять номера телефонов тех, кто участвует в тех или иных акциях протеста и числится в соответствующих группах в мессенджере. Проблему обнаружили эксперты из Гонконга, где на тот момент как раз проходили многотысячные протесты.
В августе 2020 г. выяснилось, что Telegram допускал создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могли написать пользователю с такого поддельного аккаунта, после чего он начал бы хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам. Разработчики оперативно устранили эту брешь.
В сентябре 2020 г. CNews рассказывал, что Telegram «сливал» номера телефонов своих пользователей, притом даже и тех, кто в нем не зарегистрирован. Это давало возможность хакерам и просто третьим лицам вытащить всю информацию из их профилей и в дальнейшем использовать ее для создания поддельных аккаунтов с целью мошенничества. Здесь стоит отметить, что аналогичная проблема была обнаружена также в мессенджерах Signal и WhatsApp, известных своей развитой системой безопасности.
Как найти местоположения человека через Telegram
Доброго вам дня, друзья а сегодня я бы хотел вас посвятить в тему: Как через мессенджер телеграмм, можно отследить местоположение человека, не принимайте это как действие, а как просто тему для размышления.
Можно — ли отследить геопозицию чужого человека через Telegram?
Да мессенджер: Telegram способен определить местонахождение любого своего пользователя c помощью встроенной в приложении одной функции, также есть возможность с высокой точностью, до нескольких метров, определить местонахождение того или иного пользователя мессенджера, также по — датам можно определить в каких местах был пользователь: это можно сделать через этого бота
Однако, чтобы точно со 99% вероятностью определить местонахождения, все — таки придеться прибегнуть к методу Триангуляция, данных из телеграмма будет вполне достаточно для проведения этой самой Триангуляции.
Как определить местоположения пользователя Telegram
Ну в первую очередь: нам очень нужно знать его ID, если логин можно сменить сколько угодно раз, то ID — не меняется никогда, чтобы узнать ID юзера телеграмм, перешлите диалог с пользователем в этот бот: либо его логин к примеру @durov → направление поиска → Telegram, если такой пользователь существует, то бот выдаст короткую карточку — где будет ID
После того: как вы получили корректный ID — нужного пользователя мы должны купить подписку в этом боте: хотя бы на один день → после осуществить поиск по ID → как написано строчкой выше → в строке геометки → будет места где был или возможно находиться в данный момент проверяемый пользователь телеграмм.
Нажимаем в строке геометки: → на координаты: → нам откроется либо Яндекс либо Google Maps
И так теперь мы знаем, что наш пользователь точно был на улице отмеченной красным: теперь методом триангуляции мы сможем вычислить примерный ариал обитания нужного пользователя,на триангуляцию может уйти много времени, нужно будет постоянно отслеживать измения в этом боте однако — это несомненно даст вам свои плоды.
Telegram позволяет узнавать координаты людей с точностью до метра
Привет, %username%!
В телеге давно есть опциональная фича find people nearby, которая показывает точное расстояние до людей поблизости. Если использовать GPS спуфинг и трилатерацию (не путать с триангуляцией), то можно узнавать координаты людей в любой точке планеты с точностью до метра.
Поскольку телега в течение 30 дней игнорировала сообщение об этой «фиче», автор выложил всё на github.
Алгоритм поиска конкретного человека довольно простой
- Узнаём примерное местоположение жертвы, например город.
- Случайным образом выбираем точку для обзора в этом городе. Телега позволяет менять свою локацию примерно 1 раз в 10 минут.
- Повторяем п.2 пока не найдем искомого человека.
- Запоминаем свои координаты и расстояние до человека.
- Выбираем еще пару точек в этой области, между которыми будет 5-6 км и повторяем п.4.
- Сохраняем всё в Excel и загружаем на https://www.gpsvisualizer.com/.
- Там где круги пересекаются и будет находиться ваша жертва
Этот процесс можно автоматизировать, чтобы просто следить за случайными людьми в некоторой области. Автор использовал довольно оригинальное решение с автоматизацией GUI клиента
Так же это может быть использовано для подглядывания за групповыми чатами, созданными под конкретную локацию.
- Не включайте эту опцию и друзьям запретите.
- Попросить разработчиков округлять расстояния до километра.
Информационная безопасность операционных технологий
За последний год 90% компаний по всему миру хотя бы один раз столкнулись с внешним вторжением. При этом почти две трети организаций (63%) пережили не менее трех атак! Причиной тому стала в том числе пандемия, которая усложнила обеспечение ИБ операционных технологий.
- С какими угрозами чаще всего сталкиваются компании?
- Почему растет количество внутрисистемных нарушений безопасности?
- Как пандемия сказалась на конвергенции ИТ- и ОТ-сетей?
Зарегистрируйтесь, чтобы получить исследование о состоянии операционных технологий и информационной безопасности в 2021 г.
$(function () < setTimeout(function () < var arr = new Array( '#sd-wan', '#ebook-ztna', '#filialy', '#banner' ); var el = arr[Math.floor(Math.random() * (arr.length))]; //$(el).trigger('show.modal'); $(el).modal('show'); >, 3000); >)
17 Февраля 2022 14:17 17 Фев 2022 14:17 |
Поделиться
Telegram превратился в легальное средство слежки за передвижениями пользователей
Функция «Люди рядом» мессенджера Telegram позволяет контролировать передвижения конкретных людей и знать, где они находятся в каждый момент времени. Процесс слежки поддается автоматизации, и в результате можно незаметно наблюдать за перемещениями людей по всему земному шару. Разработчики не могут закрыть эту брешь с января 2021 г.
Telegram как инструмент диванного шпиона
Мессенджер Telegram Павла Дурова может использоваться для скрытого выслеживания людей, а также для преследования (сталкинга). Об этом сообщил пользователь портала GitHub (принадлежит Microsoft) под псевдонимом JKCTech.
Со слов JKCTech, для слежки совершенно не обязательно использовать сторонние клиенты Telegram – с этим вполне справится и официальное приложение. Для этого используется штатная функция мессенджера «Люди рядом» (People nearby), показывающая очень точное расстояние до пользователей Telegram, находящихся поблизости.
Удобный и якобы безопасный мессенджер таит страшные секреты
JKCTech обратился к разработчикам Telegram и рассказал, что их сервис может, как и метки Apple AirTag, использоваться для противоправной слежки за обычными людьми. Никто на его письма не отреагировал, и по прошествии 30 дней молчания JKCTech выложил подробную информацию о недокументированной функции Telegram на GitHub.
Все гениальное просто
Алгоритм отслеживания конкретного пользования Telegram максимально прост, и с ним справится даже начинающий пользователь ПК. Для начала нужно выяснить приблизительное место дислокации жертвы слежки – хотя бы город или другой населенный пункт, в котором он находится.
Функция «Люди рядом» отслеживает положение пользователей примерно один раз каждые 10 минут. Нужно определиться с пользователем, чье местоположение нужно будет выяснить, после чего нужно будет выбрать произвольную точку обзора в нужном населенном пункте. Повторить эту процедуру нужно будет несколько раз, пока нужный пользователь не появится в списке тех, кто находится поблизости от выбранной точки.
Местоположение человека обнаружено
После этого нужно будет скопировать GPS-координаты в отдельный файл – для удобства JKCTech использовал таблицу в Microsoft Excel. После этого нужно выбрать еще две-три точки на расстоянии пяти-шести километров от примерного местонахождения объекта слежки и внести их координаты в ту же таблицу.
Следующим шагом будет загрузка всех трех координат в специализированные веб-сервисы, работающие с картами и GPS-данными. JKCTech использовал сервис GPSVisualizer. Полученный им результат приведен ниже.
На изображении видно, что все три круга пересекаются в одной области. В ней-то и находится нужный пользователь.
Быстрая автоматизация процесса
Заставив Telegram работать в качестве инструмента слежки, JKCTech не стал останавливаться на достигнутом. Представленный метод хоть и прост, но при этом требует немалых затрат времени.
По подсчетам JKCTech, на выслеживание всего лишь одного человека, включая махинации с координатами, требуется, в среднем, около получаса. Автор решил сэкономить время и создал скрипт, полностью автоматизирующий поиск людей.
Автоматизированный поиск за людьми через Telegram
Мельчайшие подробности о том, как JKCTech удалось это сделать, он выложил на GitHub. Каждый желающий сможет повторить его действия, что, в теории, может значительно увеличить риск для пользователей Telegram оказаться в числе тех, за кем ведется наблюдение.
Решения нет
JKCTech выявил еще одну скрытую «шпионскую» функцию в Telegram. При помощи все того же метода поиска людей можно искать групповые чаты, привязанные к конкретной геолокации, и незримо наблюдать за перепиской. Как пишет сам JKCTech, «содержимое группового чата может увидеть любой, без необходимости присоединяться к нему». Он добавил, что «это уже настоящая слежка».
На момент публикации материала Telegram не отреагировал на пост JKCTech. Функция «Люди рядом» по-прежнему присутствовала в мессенджере.
Автор публикации на GitHub попросил Telegram хотя бы уменьшить точность определения местоположения, которая сейчас измеряется в метрах, до нескольких километров. Выполнят ли разработчики его просьбу, остается неизвестным.
Единственный реально рабочий способ избежать слежки через функцию «Люди рядом» – ее блокировка на конкретном мобильном устройстве.
Давняя проблема
То, что обнаружил JKCTech, впервые было выявлено еще в начале 2021 г. CNews писал, что функцию слежки через Telegram в январе 2021 г. в своем блоге описал пользователь Ахмед Хасан (Ahmed Hassan).
Он реализовал почти такой же алгоритм, использовавшийся JKCTech, за некоторыми отличиями. В центре была все та же функция «Люди рядом».
После публикации статьи Хасана аналогичные манипуляции проделали различные специалисты по информационной безопасности. Их исследования тоже завершились успехом.
В итоге многие могли месяцами использовать Telegram для тайной слежки за людьми. Почему разработчики за все это время так и не потрудились отключить и функцию «Люди рядом» или хотя бы сделать ее менее точной, остается загадкой.