Информационная безопасность операционных технологий
За последний год 90% компаний по всему миру хотя бы один раз столкнулись с внешним вторжением. При этом почти две трети организаций (63%) пережили не менее трех атак! Причиной тому стала в том числе пандемия, которая усложнила обеспечение ИБ операционных технологий.
- С какими угрозами чаще всего сталкиваются компании?
- Почему растет количество внутрисистемных нарушений безопасности?
- Как пандемия сказалась на конвергенции ИТ- и ОТ-сетей?
Зарегистрируйтесь, чтобы получить исследование о состоянии операционных технологий и информационной безопасности в 2021 г.
$(function () < setTimeout(function () < var arr = new Array( '#sd-wan', '#ebook-ztna', '#filialy', '#banner' ); var el = arr[Math.floor(Math.random() * (arr.length))]; //$(el).trigger('show.modal'); $(el).modal('show'); >, 3000); >)
17 Февраля 2022 14:17 17 Фев 2022 14:17 |
Поделиться
Telegram превратился в легальное средство слежки за передвижениями пользователей
Функция «Люди рядом» мессенджера Telegram позволяет контролировать передвижения конкретных людей и знать, где они находятся в каждый момент времени. Процесс слежки поддается автоматизации, и в результате можно незаметно наблюдать за перемещениями людей по всему земному шару. Разработчики не могут закрыть эту брешь с января 2021 г.
Telegram как инструмент диванного шпиона
Мессенджер Telegram Павла Дурова может использоваться для скрытого выслеживания людей, а также для преследования (сталкинга). Об этом сообщил пользователь портала GitHub (принадлежит Microsoft) под псевдонимом JKCTech.
Со слов JKCTech, для слежки совершенно не обязательно использовать сторонние клиенты Telegram – с этим вполне справится и официальное приложение. Для этого используется штатная функция мессенджера «Люди рядом» (People nearby), показывающая очень точное расстояние до пользователей Telegram, находящихся поблизости.
Удобный и якобы безопасный мессенджер таит страшные секреты
JKCTech обратился к разработчикам Telegram и рассказал, что их сервис может, как и метки Apple AirTag, использоваться для противоправной слежки за обычными людьми. Никто на его письма не отреагировал, и по прошествии 30 дней молчания JKCTech выложил подробную информацию о недокументированной функции Telegram на GitHub.
Все гениальное просто
Алгоритм отслеживания конкретного пользования Telegram максимально прост, и с ним справится даже начинающий пользователь ПК. Для начала нужно выяснить приблизительное место дислокации жертвы слежки – хотя бы город или другой населенный пункт, в котором он находится.
Функция «Люди рядом» отслеживает положение пользователей примерно один раз каждые 10 минут. Нужно определиться с пользователем, чье местоположение нужно будет выяснить, после чего нужно будет выбрать произвольную точку обзора в нужном населенном пункте. Повторить эту процедуру нужно будет несколько раз, пока нужный пользователь не появится в списке тех, кто находится поблизости от выбранной точки.
Местоположение человека обнаружено
После этого нужно будет скопировать GPS-координаты в отдельный файл – для удобства JKCTech использовал таблицу в Microsoft Excel. После этого нужно выбрать еще две-три точки на расстоянии пяти-шести километров от примерного местонахождения объекта слежки и внести их координаты в ту же таблицу.
Следующим шагом будет загрузка всех трех координат в специализированные веб-сервисы, работающие с картами и GPS-данными. JKCTech использовал сервис GPSVisualizer. Полученный им результат приведен ниже.
На изображении видно, что все три круга пересекаются в одной области. В ней-то и находится нужный пользователь.
Быстрая автоматизация процесса
Заставив Telegram работать в качестве инструмента слежки, JKCTech не стал останавливаться на достигнутом. Представленный метод хоть и прост, но при этом требует немалых затрат времени.
По подсчетам JKCTech, на выслеживание всего лишь одного человека, включая махинации с координатами, требуется, в среднем, около получаса. Автор решил сэкономить время и создал скрипт, полностью автоматизирующий поиск людей.
Автоматизированный поиск за людьми через Telegram
Мельчайшие подробности о том, как JKCTech удалось это сделать, он выложил на GitHub. Каждый желающий сможет повторить его действия, что, в теории, может значительно увеличить риск для пользователей Telegram оказаться в числе тех, за кем ведется наблюдение.
Решения нет
JKCTech выявил еще одну скрытую «шпионскую» функцию в Telegram. При помощи все того же метода поиска людей можно искать групповые чаты, привязанные к конкретной геолокации, и незримо наблюдать за перепиской. Как пишет сам JKCTech, «содержимое группового чата может увидеть любой, без необходимости присоединяться к нему». Он добавил, что «это уже настоящая слежка».
На момент публикации материала Telegram не отреагировал на пост JKCTech. Функция «Люди рядом» по-прежнему присутствовала в мессенджере.
Автор публикации на GitHub попросил Telegram хотя бы уменьшить точность определения местоположения, которая сейчас измеряется в метрах, до нескольких километров. Выполнят ли разработчики его просьбу, остается неизвестным.
Единственный реально рабочий способ избежать слежки через функцию «Люди рядом» – ее блокировка на конкретном мобильном устройстве.
Давняя проблема
То, что обнаружил JKCTech, впервые было выявлено еще в начале 2021 г. CNews писал, что функцию слежки через Telegram в январе 2021 г. в своем блоге описал пользователь Ахмед Хасан (Ahmed Hassan).
Он реализовал почти такой же алгоритм, использовавшийся JKCTech, за некоторыми отличиями. В центре была все та же функция «Люди рядом».
После публикации статьи Хасана аналогичные манипуляции проделали различные специалисты по информационной безопасности. Их исследования тоже завершились успехом.
В итоге многие могли месяцами использовать Telegram для тайной слежки за людьми. Почему разработчики за все это время так и не потрудились отключить и функцию «Люди рядом» или хотя бы сделать ее менее точной, остается загадкой.
Через Telegram можно узнать реальный адрес человека. И для этого не нужно быть хакером
Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга. Аналогичная брешь была обнаружена в японском мессенджере Line несколько лет назад, но разработчики очень оперативно устранили ее.
Слежка при помощи Telegram
В мессенджере Павла Дурова Telegram обнаружена уязвимость, позволяющая определять точное местонахождение любого пользователя. Об этом в начале января 2021 г. сообщил в своем блоге пользователь Ахмед Хасан (Ahmed Hassan), обнаруживший, что можно вычислить очень точные координаты тех, кто пользуется Telegram.
Уязвимость скрывается в сервисе «Люди рядом», встроенном в мессенджер. С его помощью можно находить пользователей Telegram, находящихся поблизости – их место дислокации определяется по GPS-координатам и отслеживается в реальном времени. Сам мессенджер не раскрывает координаты пользователей, а лишь указывает точное расстояние до них, но этого уже достаточно для вычисления их местоположения и даже адреса проживания, если они подключились к Telegram из дома.
Сервис «Люди рядом» был добавлен в Telegram в июне 2019 г. и первоначально носил название «Люди поблизости». В феврале 2020 г. он получил обновление до версии 2.0.
Как работает уязвимость
Для вычисления координат того или иного человека в Telegram, по словам Ахмеда Хасана, нужно использовать метод триангуляции. На первом этапе нужно три раза изменить собственное местоположение, фиксируя при этом расстояние до нужного пользователя и свои же GPS-координаты.
Местоположение пользователя установлено
Затем нужно на карте местности начертить три окружности, центром которых будут собственные координаты, а радиусом – расстояние до объекта слежки, указанное в Telegram. Этих простых действий достаточно, чтобы определить, где он находится – он будет там, где все три окружности пересекутся на карте.
Важный момент: отследить таким способом можно тех людей, кто пользуется в Telegram функцией «Люди рядом». Она требует включенного GPS-модуля, и объектом слежки может оказаться каждый. Для предотвращения всех попыток отследить ваше место дислокации третьими лицами при помощи данной уязвимости нужно прекратить пользоваться сервисом «Люди рядом» и отозвать у Telegram разрешение на доступ к геолокации.
Следить могут за каждым
Отследить местоположение пользователя Telegram можно вне зависимости от того, в какой стране или в каком городе он проживает. Например, спустя несколько дней после публикации статьи Ахмеда Хасана и его тестов, проведенных в Нью-Йорке (США), исследователь Андрей Копелян опубликовал на своем сайте Debug Pro результат использования уязвимости мессенджера в Нур-Султане (Казахстан).
Тест уязвимости в Нур-Султане
Он скачал из Google Play одно из приложений-трекеров, использующих GPS, выбрал в Telegram совершенно случайного пользователя, применил алгоритм с тремя окружностями, и через несколько минут у него на руках был точный адрес этого человека, вплоть до дома.
По словам Андрея Копеляна, Telegram позволяет полностью идентифицировать пользователя при использовании дополнительной информации. Так, человек, которого он выбрал для проверки метода слежки, оставил номер своего телефона в открытом доступе, а также опубликовал свою реальную фотографию. Исследователь отметил, что при использовании поисковых систем, того же Google, можно будет найти дополнительные сведения об этом человеке, например, его страницы в соцсетях.
Дурной пример заразителен
Возможность отследить человека через функцию «Люди рядом» (в английской версии – People Nearby), впервые появилась вовсе не в Telegram – изначально такой «сервис» предоставлял японский мессенджер Line. Аналогичную уязвимость одноименной функции в нем обнаружил все тот же Ахмед Хасан.
Сервисом «Люди рядом» пользуются во всем мире
Хасан связался с разработчиками Line и указал им на обнаруженную проблему. Те оперативно отреагировали на замечание и закрыли брешь в приложении – оно по-прежнему позволяет общаться с людьми поблизости, но теперь к их местоположению прибавляется произвольно взятое число, чтобы отследить их было невозможно.
Создатели Line отблагодарили Ахмеда Хасана премией в размере $1000 и добавили его имя в список тех, кто помог сделать мессенджер лучше. На момент публикации материала не было известно, связались ли с ним разработчики Telegram.
«Дыры» в Telegram
Telegram, считающийся одним из самых безопасных мессенджеров, на самом деле содержит множество уязвимостей. Например, в августе 2019 г. в нем была обнаружена лазейка, позволявщая властям различных стран вычислять номера телефонов тех, кто участвует в тех или иных акциях протеста и числится в соответствующих группах в мессенджере. Проблему обнаружили эксперты из Гонконга, где на тот момент как раз проходили многотысячные протесты.
В августе 2020 г. выяснилось, что Telegram допускал создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могли написать пользователю с такого поддельного аккаунта, после чего он начал бы хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам. Разработчики оперативно устранили эту брешь.
В сентябре 2020 г. CNews рассказывал, что Telegram «сливал» номера телефонов своих пользователей, притом даже и тех, кто в нем не зарегистрирован. Это давало возможность хакерам и просто третьим лицам вытащить всю информацию из их профилей и в дальнейшем использовать ее для создания поддельных аккаунтов с целью мошенничества. Здесь стоит отметить, что аналогичная проблема была обнаружена также в мессенджерах Signal и WhatsApp, известных своей развитой системой безопасности.
Как читать чужой Telegram
«Хелп, в Телеграмм читать чужую переписку в 2023 году нужно мне срочно! Как посмотреть Телеграмм другого человека на своем телефоне? Помогите!» — примерно вот такие сообщения приходят нашим консультантам. Сегодня мы с Вами узнаем, как это можно сделать. Итак, отвечаем на Ваши вопросы предельно развернуто.
.
Вопрос 1: Можно ли читать Телеграмм другого человека в 2023 году?
Да, конечно можно и для этого существует программа, которая позволит чужой Telegram читать со своего телефона.
Но… сначала мы хотим остановиться на том, насколько законно читать чужой Telegram и что за это будет? Перед установкой приложения, необходимо четко осознавать, что чтение чужих переписок, прослушивание чужих звонков и слежение за чужим местоположением – это нарушение конфиденциальности личных данных. Закон такие действия не одобряет и может наказать не только административным штрафом, но и тюремным сроком.
Поэтому, перед тем как посмотреть переписки в Телеграмме другого человека, необходимо об этом знать. И если Вы все же решитесь установить приложение, которое поможет Вам в этом, то Вы берете на себя ответственность за то, что может впоследствии произойти.
.
Вопрос 2: Зачем нужны чужие переписки Телеграмм?
Во-первых, Родительский контроль. Программа поможет контролировать поведение ребенка и круг общения в Telegram:
- с кем и о чем общается Ваш ребенок в мессенджере (чтение переписки);
- какие фото получает;
- какие фото хранит у себя на телефоне;
- с кем и о чем разговаривает по Телеграмму (запись интернет-звонков);
- какие голосовые сообщения получает, а какие отправляет (запись голосовых).
Кроме того, Вы на карте будете видеть, где находиться ребенок, когда ему писали или звонили в данный мессенджер.
Во-вторых, контроль за родными людьми. Доступ к чужому Телеграмму (мужа, жены, пожилых родителей) позволит вовремя отреагировать на возможные негативные ситуации – переписка мошенников, угрозы, продажа лекарств-пустышек.
В-третьих, корпоративный контроль над персоналом. Программа покажет уровень общения Ваших сотрудников с клиентами. Вы сможете прослушивать разговоры с клиентами и читать переписки. Как нам написал один наш клиент: «Ваша программа позволила выявить нерадивых и грубых в общении с клиентами сотрудников, из-за которых упал уровень продаж».
.
Вопрос 3. Как прочитать чужую переписку Telegram 2023?
Читать чужие сообщения Telegram поможет приложение Reptilicus, которое необходимо установить на то устройство, откуда ведется интересующая Вас переписка. Для этого необходимо сделать всего 3 шага:
Первый шаг. Зарегистрироваться (придумать логин и пароль).
Третий шаг. Установить на целевой телефон и настроить (см. Руководство ).
Теперь Вам останется только перезагрузить телефон и ждать в своем кабинете информацию, которую начнет собирать для Вас установленная программа.
.
Вопрос 4. Как просмотреть другой Телеграмм?
Вся переписка, фото и записи звонков и голосовых, будут поступать в Ваш личный кабинет, который откроется сразу после регистрации.
В кабинет можно будет заходить:
- с любого устройства через сайт (компьютера, ноутбука, планшета и смартфона);
- со своего телефона Андроид, установив мобильную версию кабинета;
- со своего Айфона через сайт.
Внимание! Никому и никогда не говорите пароль от своего кабинета. Если логин Вы можете сообщить группе техподдержки сайта, например, чтобы решить какие-либо возникшие проблемы, то пароль ни в коем случае говорить нельзя.
На сайте есть возможность менять пароль неограниченное количество раз. Пожалуйста, пользуйтесь этой возможностью как можно чаще. И тогда чужие СМС Телеграмм не станут достоянием Вашего окружения. Объясняю, Вы сохранили логин и пароль на компе, откуда заходите в свой кабинет или повесили бумажку с записанными данными на монитор. А потом будете удивляться, а кто заходил в мой кабинет и смог прочитать Телеграмм другого человека кроме меня? В общем, Вы поняли, пароль не говорите и почаще его меняйте.
.
Вопрос 5. Как читать чужой Телеграмм на своем телефоне в 2023 году?
Как Вы уже поняли, сразу после установки на целевой телефон Reptilicus начнет перехват сообщений. Все собранные приложением файлы будут автоматически отправляться в Ваш кабинет.
А как читать другой Телеграмм со своего телефона? Если Ваш собственный телефон Андроид, тогда установите себе мобильную версию кабинета – это очень удобно. Установка займет ровно 1 минуту. Ссылку можете найти на сайте или взять у наших консультантов.
.
Вопрос 6. А на другом телефоне не будет видно, что читают переписку?
Нет, видно не будет. Программа работает в фоновом режиме. Весь сбор данных и отправка происходит в автоматическом режиме через Интернет.
.
Вопрос 7. Как часто можно проверять Телеграмм на другом устройстве?
В любое удобное для Вас время Вы сможете проверить Телеграмм другого человека. В любое время Вы можете заходить в кабинет и просматривать полученные файлы. Кабинет очень удобный и предельно понятный. Там сразу можно найти папки, куда именно будет приходить переписка, куда фото, а куда записи звонков. В кабинете файлы будут храниться ровно 1 календарный месяц.
Таким образом, Телеграмм на другом телефоне будет Вам доступен круглосуточно, ведь Reptilicus работает круглосуточно.
.
Вопрос 8. Как остановить слежение за другим Telegram?
Если Вы больше не хотите следить за чужим Телеграмм, то просто удалите приложение из телефона. Нет приложения – нет перехвата. Все элементарно, Ватсон!
.
Заключение
Теперь Вы знаете, как получить доступ к чужому Телеграмму – установите на телефон, где ведется переписка, приложение Reptilicus. После установки Вы сможете читать чужие СМС в Телеграмме, слушать голосовые и звонки, а также просматривать полученные фото. Так можно ли просмотреть чужой Телеграмм – можно. Найден способ читать Телеграмм другого человека! Смогут даже блондинки! Попробуйте – сутки бесплатно. Для установки есть все необходимое – подробное руководство, видео-инструкция и техподдержка.
На все Ваши вопросы – ответят наши консультанты!
Под угрозой может оказаться кто угодно: как отключить функцию слежки в Telegram
Немногие знают, но в мобильной версии мессенджера действует функция, которая позволяет установить местоположение человека с точностью до метра.
Ни для кого не будет откровением, что в современном цифровом мире не остается ничего сугубо личного. И даже популярные мессенджеры, которыми мы пользуемся для общения с близкими людьми, и где делимся сокровенным, собирают о нас данные и не защищают их достойным образом.
Одним из таких является Telegram, ставший с начала полномасштабного вторжения РФ новой повседневной привычкой для украинцев. Немногие знают, но в мобильной версии мессенджера действует функция, которая позволяет установить местоположение человека с точностью до метра. Рассказываем, как ее отключить.
Телеграм следит за вами – какую функцию отключить
Речь идет о функции под названием «Люди рядом», которая показывает пользователей, находящихся поблизости, и довольно точное расстояние до них. Несмотря на то, что номер телефона пользователя при этом остается скрытым, он сам того не осознавая публикует свой домашний адрес в интернете.
Эксперты говорят, что злоумышленники с помощью данного функционала смогли создать полноценный скрипт, позволяющий определить точное местоположение всех пользователей Telegram, активировавших функцию, в выбранной зоне.
К слову, в самом Telegram данную уязвимость таковой не признали. По их словам, пользователи сознательно соглашаются на передачу своей геолокации, активируя функцию. Зато мессенджер Line, который имел аналогичную функцию, фактически сразу отключил ее после обращения специалистов.
Как отключить функцию Люди рядом в телеграмме
Чтобы отключить отображение своего профиля, нужно перейти в мобильной версии мессенджера в «Контакты» → «Найти людей рядом».
Отключить отображение профиля можно в любой момент, нажав на кнопку «Не показывать меня» на главной странице профиля. Также, во избежание лишних рисков не разрешайте этой функции доступ к своей геопозиции.
Технически Telegram считается защищенным мессенджером, но его история указывает на возможный контроль со стороны ФСБ РФ. Ранее издание Wired опубликовало большой материал об уязвимостях в мессенджере Павла Дурова. Несмотря на его обещания не сотрудничать с правительством РФ, Дуров все же мог пойти на компромиссы с Кремлем, чтобы сохранить 7% живущих в РФ аудитории мессенджера.
В то же время по словам создателя защищенного мессенджера Signal, даже WhatsApp и Facebook обеспечивают конфиденциальность лучше, чем Telegram. Мессенджер Дурова сберегает все данные в облаке в полностью открытом формате: тексты, общие аудио-и видео данные, контакты. По этой причине, в случае форс-мажорных обстоятельств злоумышленники в один миг могут получить допуск ко всей базе незащищенных данных пользователей мессенджера.
Ранее стало известно, что в Телеграмме участились «угоны» аккаунтов. В связи с этим УНИАН делился советами, как обезопасить себя и свои переписки.
Вас также могут заинтересовать новости:
- Как усилить прием сигнала на телефоне: помогут ли репиторы и почему специалисты против
- Лучшие способы подключить телефон к телевизору: на каждый от силы уйдет 5 минут
- «Умный» чат-бот ChatGPT теперь доступен в Украине – задайте ему любой вопрос