Telegram это платформа обмена сообщениями, которую предпочитают миллионы людей по всему миру. Большая часть его привлекательности это функции конфиденциальности, которые он предлагает, но действительно ли он настолько безопасен, как думают пользователи? В новом отчете рассматривается, как можно использовать функцию «Люди рядом», чтобы без особого труда обнаружить местоположение других пользователей. Если вы ничего не знаете о людях поблизости, эта функция позволяет пользователям Telegram начинать разговоры с людьми или присоединяться к местным группам поблизости. Помимо их имени и изображения на экране, он также показывает, насколько далеко эти люди. Оказывается, именно показ того, что точное измерение делает эту функцию уязвимой для неправильного использования.
Чтобы определить точное местоположение пользователя, использующего функцию «Люди поблизости», злоумышленник должен подделать три набора координат (с помощью такого приложения, как Фальшивое местоположение GPS» или даже просто обойдя его) в радиусе 7 миль от цели и отметить, как пользователь находится далеко от этих трех мест.
После того, как расстояния будут отмечены, противник может использовать Google карты, чтобы ввести эти 3 координаты местоположения и нарисовать круги вокруг них, причем каждый радиус соответствует одному из показаний расстояния. Пересечение трех кругов покажет местоположение пользователя.
Хотя сложно сказать, насколько эта уязвимость уже использовалась, легко догадаться, как мошенники или другие злоумышленники могут использовать ее в своих интересах. Подобные функции от других компаний решают эту проблему, добавляя случайное число к показанному расстоянию, делая попытки триангуляции бесполезными. Еще неизвестно, выпустит ли Telegram подобное исправление самостоятельно, мы обновим этот пост, если узнаем больше.
