Обнаружен способ узнать реальный адрес человека через Telegram
Пользователи обнаружили, что в Telegram можно узнать реальный адрес человека через сервис «Люди рядом». Для этого понадобится несколько минут.
Уязвимость нашёл пользователь Ахмед Хасан (Ahmed Hassan). Она скрывается в опции «Люди рядом». Этот сервис позволяет найти пользователей Telegram поблизости. Вообще-то он не показывает координаты людей — только расстояние до них.
Однако есть метод узнать точное местоположение пользователей. Это может быть особенно неприятно для тех, кто выходит в Telegram с домашнего адреса. По словам Хасана, достаточно использовать метод триангуляции. Другой исследователь Андрей Копелян уже проверил уязвимость в Нур-Султане (Казахстан). Он смог вычислить адрес человека, нанеся на карту три окружности. Отследить таким способом можно только тех пользователей, которые разрешили сделать их видимыми в сервисе «Люди рядом». Чтобы избежать возможной слежки, нужно отозвать это разрешение.
Как через телеграмм узнать местоположение человека по номеру телефона
Будь в курсе последних новостей из мира гаджетов и технологий
iGuides для смартфонов Apple
Как вычислить точное местоположение пользователя Telegram
Александр Кузнецов — 18 февраля 2022, 12:45
В Telegram существует давняя проблема, позволяющая при определённых обстоятельствах определить точное местоположение пользователя. Разработчики Telegram знают о ней, но считают это не багом или уязвимостью, а фичей.
На GitHub приводится подробное описание проблемы, выложены утилиты для её эксплуатации, а также размещён видеоролик, в котором наглядно показано, как с помощью довольно простых манипуляций можно увидеть положение конкретных людей на карте.
Уязвимость существует уже около года, равно как и инструменты для её эксплуатации. Необходимые условия:
- Злоумышленнику известно, в каком городе проживает жертва, которую нужно выследить
- У жертвы включена функция People Nearby («Люди рядом»), позволяющая видеть, кто поблизости использует Telegram
- Жертва разрешила добавить себя в список People Nearby
Проблема усугубляется тем, что Telegram показывает человека с точностью до метра, поэтому триангуляция позволяет очень точно определить, где он находится. Координаты в системе GPS определяется довольно точно, хотя и допускается погрешность в 50 метров. Если бы Telegram округлял расстояние до пользователей до километра, точно вычислить местоположение жертвы было бы невозможно.
Функции, схожие с People Nearby в Telegram, были в Tinder и Line, но эти сервисы отказались от них, когда ИБ-исследователи показали, как и их помощью можно вычислить, где находится конкретный человек. People Nearby используется в Telegram как неофициальный сервис знакомств, и мессенджер не собирается избавляться от этой фичи или вносить изменения в её работу.
Автор утверждает, что эта уязвимость активно эксплуатируется, но не для слежки за людьми, а мошенниками. Они запускают ботов с красивыми девушками на аватарах, а затем «разводят» тех, кто пытается познакомиться с ними. Жертвы видят, будто девушка находится рядом, предлагают встретиться, а бот выманивает у них деньги.
Комментарий пресс-службы Telegram:
Функция People Nearby по умолчанию отключена в мессенджере. Кроме того, недавно в её работу были внесены изменения, делающие невозможным вычисление точного местоположения пользователя методом триангуляции.
Функция Telegram позволяет запросто вычислить местоположение пользователей — если не поправить настройки
Через опцию «Люди рядом» в Telegram можно установить геопозицию пользователей при помощи триангуляции, сообщает Android Police.
Далее нужно перейти в Google Earth Pro, ввести три набора координат и нарисовать вокруг «себя» круги радиуса, указанного Telegram. Точка пересечения трёх кругов укажет точное местоположение искомого человека.
Приватность и безопасность — одни из главных преимуществ Telegram, отмечает Android Police. Во многом благодаря этому миллионы людей предпочитают его альтернативам вроде Facebook и WhatsApp.
Пользователь Telegram по имени Ахмед Хассан, который обнаружил уязвимость, связался с командой сервиса, где ему ответили, что не видят в ней никакой проблемы. Пользователи сознательно соглашаются на передачу своей геолокации, активируя функцию, а по умолчанию она выключена, добавили в Telegram.
Так или иначе, чтобы не рисковать, пользователям лучше не разрешать этой функции доступ к своей геопозиции.
Эта история, как многие другие, появилась благодаря читателям devby. Уже 16-й год подряд мы объединяем и сохраняем беларуское ИТ-комьюнити. Мы быстро реагируем на любые, особенно тревожные, сообщения наших читателей. Объективно и взвешенно рассказываем, что происходит с индустрией: новые проекты, успехи и неудачи, лютый кринж и глитч надежды на фоне страшных кризисов, которые мы все переживаем.
Давайте пройдем этот путь вместе! Поддержите работу команды на любую сумму: на Patreon, через Donorbox (удобно из Беларуси) или криптой, чтобы мы могли делать больше и оперативней. Ежемесячные платежи делают планы редакции более прогнозируемыми, так мы можем планировать. Спасибо!
Telegram позволяет узнавать координаты людей с точностью до метра
Привет, %username%!
В телеге давно есть опциональная фича find people nearby, которая показывает точное расстояние до людей поблизости. Если использовать GPS спуфинг и трилатерацию (не путать с триангуляцией), то можно узнавать координаты людей в любой точке планеты с точностью до метра.
Поскольку телега в течение 30 дней игнорировала сообщение об этой «фиче», автор выложил всё на github.
Алгоритм поиска конкретного человека довольно простой
- Узнаём примерное местоположение жертвы, например город.
- Случайным образом выбираем точку для обзора в этом городе. Телега позволяет менять свою локацию примерно 1 раз в 10 минут.
- Повторяем п.2 пока не найдем искомого человека.
- Запоминаем свои координаты и расстояние до человека.
- Выбираем еще пару точек в этой области, между которыми будет 5-6 км и повторяем п.4.
- Сохраняем всё в Excel и загружаем на https://www.gpsvisualizer.com/.
- Там где круги пересекаются и будет находиться ваша жертва
Этот процесс можно автоматизировать, чтобы просто следить за случайными людьми в некоторой области. Автор использовал довольно оригинальное решение с автоматизацией GUI клиента
Так же это может быть использовано для подглядывания за групповыми чатами, созданными под конкретную локацию.
- Не включайте эту опцию и друзьям запретите.
- Попросить разработчиков округлять расстояния до километра.