В теневом интернете уже давно ходят слухи о существовании софта, что позволяет использовать уязвимости Telegram, для установки связи имя пользователя (никнейм) Телеграмма и номера телефона. Мало того, мол хакеры и спецслужбы могу даже читать переписки пользователей, отправлять сообщения файлы от имени других пользователей Телеграм незаметно от них. Но все это лишь слухи, а пост пойдет о сравнительно простом способе раскрытия связки никнейм — номер телефона.
Для установки такой связи злоумышленнику все же придется иметь некий запас ресурсов, но если мы говорим о каких либо спецслужбах страны, то вопрос ресурсов уже не стоит, у них все есть.
Раскрытие пользователей выполняется предположительно следующим образом. На телефон с сим-картой устанавливается Telegram и регистрируется пользователь. Далее путем полного перебора (брутфорс) выполняется поиск контактов по номеру телефона. Если номер не скрыт, то мы получаем в результатах поиска пользователя Telegram и его никнейм.
Пользователь может не иметь никнейм, но в этом случае он не сможет вести переписку с кем либо, это не удобно, поэтому такой вариант маловероятный.
Безусловно это долгий процесс, если мы это делаем вручную. Но разделив базу данных сотовых операторов на части, заведя несколько сим-карт и автоматизировав процесс через API Telegram, проанализировать всех абонентов в можно довольно быстро, если не в мировом масштабе, то уж точно в рамках страны.
Если злоумышленник или спецслужба обладают доступом к данным сотовых операторов, то он уже может соотнести никнейм пользователя Телеграмм с паспортными данными.
Представители Telegram так комментируют подобные предположения в части определения номера телефона:
- собеседник может видеть ваш номер телефона если вы находитесь у него в телефонной книге
- вы самостоятельно поделились своим номером телефона
- вы самостоятельно написали сообщение злоумышленнику / представителю спецслужб - в данном случае аналогией может послужить отправка смс на незнакомый номер
Кстати в разделе Настройки -> Конфединциальность -> Номер телефона в пункте "Кто видит мой номер телефона?" вы можете поставить пункт "Никто"
Комментариев нет:
Отправить комментарий