В мессенджере Telegram появится возможность полностью скрыть свой номер телефона. Он может быть доступен только в случае, если номера собеседников есть в телефонной книге, а также они добавлены в программу. Соответствующий коммит уже появился на сайте разработки Telegram.
Как отмечается, проблему выявили гонконгские протестующие, которых обнаруживала полиция, используя перебор номеров. Они и рассказали о наличии уязвимости. Информация о недостаточном уровне анонимности в мессенджере появилась 23 августа.
Для получения телефонных номеров полиция добавляет в группы протестующих, после чего получают списки пользователей. Как заявил директор интернет-общества в Гонконге Чу Ка-Чонг (Chu Ka-cheong), для определения личностей митингующих используется собственный сервис Telegram, который перебирает тысячи номеров и находит нужные. Алгоритм выглядит так:
- Создаётся контакт-лист с тысячами телефонных номеров.
- Сотрудник полиции добавляется в группу протестующих.
- Telegram сообщает, какие пользователи из контакт-листа уже есть в группе.
- Простая сверка со списком номеров даёт имена людей, поскольку в Китае номера телефонов привязаны к пользовательским данным.
В Telegram уже заявили, что заблокировали учётную запись, которая использовалась для определения личностей митингующих. На это ушло 2 секунды, а из 10 тысяч контактов были импортированы лишь 85.
Пока что не сообщается, когда брешь будет закрыта. Не исключено, что компания выпустит патч на днях. При этом отметим, что привязка к номеру телефона — одна из крупнейших проблем Telegram, ведь деанонимизировать пользователя по номеру легко.
Источник: 3Dnews.ru
Мне больше всего понравился мудрый подход наших контролирующих виртуальную сферу государственных органов. С начало запретили пользоваться Телеграмм на территории страны, а потом почему-то снова и без ограничений разрешили. Вывод напрашивается сам собой — мне кажется такая «брешь» уже давно у нас разработана и используется «кем надо». Важное замечание по привязке свое мобильного номера. Для Телеграмма лучше прикупить аккаунт здесь — cryptocartel telegram accounts и смело забыть о всех санкциях и проблемах со слежкой.