• РЕГИСТРАЦИЯ

Для многих протестующих уже слишком поздно

12 4736


Схема эксплоита. Слева направо:
1) скрипт генерирует контакт-лист с 10 000 телефонных номеров по порядку,
2) добавляется в группу протестующих,
3) Telegram сообщает, какие пользователи из контакт-листа уже есть в группе,
4) скрипт генерирует новый контакт-лист и повторяет вышеописанные действия, пока не переберёт все номера


Протестующие в Гонконге обнаружили, что Telegram показывает телефонный номер независимо от настроек конфиденциальности

«Защищённый» мессенджер Telegram с шифрованием коммуникаций предположительно помогает сохранить анонимность пользователей — и поэтому широко используется участниками протестных акций в Гонконге. Но в последние дни среди них поднялась настоящая паника: по каналам распространяется сообщение, что у полиции есть способ определять телефонные номера пользователей Telegram.

Компания Telegram признала баг с утечкой конфиденциальных данных. Она также пояснила, что это не баг, а фича.

Схема предположительных действий полиции показана на скриншотах вверху:

Полиция генерирует контакт-лист с тысячами телефонных номеров по порядку.
Добавляется в группу протестующих.
Telegram сообщает, какие пользователи из контакт-листа уже есть в группе.

Эту схему можно легко автоматизировать для перебора большого количества телефонных номеров.

Активисты говорят, что таким способом можно узнать номера телефонов даже в том случае, если пользователь указал в настройках Telegram никому не показывать свой телефонный номер.

Привязка к телефонному номеру — один из главных недостатков мессенджера, который пытается сохранить анонимность пользователей. У властей есть богатые инструменты для деанонимизации пользователей по их телефонным номерам, для отслеживания их перемещений, определения других телефонных номеров, которые всегда находятся рядом и так далее.

Основную информацию правоохранительные органы могут сразу запросить у телекоммуникационной компании.



После появления информации об эксплоите Telegram информацию проверили и подтвердили несколько специалистов по информационной безопасности.

«Конфиденциальность телефонных номеров [Telegram] обсуждалась с начала этого года, — говорит Чу Ка-Чонг (Chu Ka-cheong), директор Интернет-общества Гонконга и один из инженеров-программистов, которые независимо подтвердили эту ошибку. — Мы знали, что установка конфиденциальности номера в значение «Мои контакты» позволит людям из контакт-листа видеть ваш номер, поэтому активисты всегда просили людей установить настройку «Никто», ожидая, что это скроет номер телефона в публичной группе. До сегодняшнего дня мы не знали, что установка «Никто» по-прежнему позволит пользователям, которые сохранили свой номер телефона в адресной книге, сопоставить номер телефона с общедоступными членами группы. Это стало открытием для всех нас».


Установка «Никто» по-прежнему позволит пользователям, которые сохранили свой номер телефона в адресной книге, сопоставить номер телефона с общедоступными членами группы

После раскрытия этого бага пользователи начали активно покидать группы протестующих в Telegram. Активисты беспокоятся, что это затруднит координацию будущих демонстраций и действий.

Чу сказал, что на данный момент нет обходного пути, чтобы избежать этой утечки данных. Протестующие советуют перейти на одноразовые SIM-карты, зарегистрированные анонимно или на чужое имя вместо свои основных телефонных номеров. Но очевидно, что основная масса пользователей не сможет этого сделать.

К сожалению, для многих пользователей уже слишком поздно.

«Мы подозревали, что некоторые спонсируемые правительством злоумышленники использовали эту ошибку и использовали её для вычисления гонконгских протестующих, в некоторых случаях создавая непосредственную опасность для жизни протестующих», — говорит Чу о так называемых «титушках», то есть бандитах, которые приехали в Гонконг из материкового Китая и выполняет неформальные задания спецслужб, в том числе разбираясь с активистами.

Чу Ка-Чонг говорит, что Telegram сейчас является основным каналом коммуникации, и отказаться от него очень сложно: «Переход на другое приложение, такое как Signal, не является для нас жизнеспособным вариантом, — сказал он. — Потому что способ общения протестующих сильно зависит от поддержки очень больших групп […], у которых Telegram имеет действительно хорошую поддержку», — сказал Чу.

«С другой стороны, группы Signal или Wire ограничены несколькими сотнями человек, а Signal в любом случае показывает всем ваш номер телефона. Некоторые из нас уже используют Signal и Wire в небольшой закрытой группе, но общественные обсуждения и объявления будут по-прежнему сильно полагаются на Telegram».

Ответ Telegram

Вчера издание ZDNet обратилось за комментариями к Telegram, и компания изучила проблему: «У нас есть защитные меры, чтобы предотвратить импорт слишком большого количества контактов — именно для предотвращения такого сценария», — сказал представитель Telegram [фактически подтверждая, что баг с утечкой конфиденциальных данных является фичей]. — Наши данные показывают, что бот на скриншотах был заблокирован для импорта контактов через две секунды — и ему удалось успешно импортировать 85 контактов (а не 10 000). После того, как вы получите запрет на импорт контактов, вы можете добавить максимум пять новых номеров в день. Остальные контакты, которые вы добавляете, будут выглядеть так, как будто они не используют Telegram, даже если используют».

Однако специалисты говорят, что это ограничение можно обойти. Злоумышленник с богатыми ресурсами, вроде правительственной спецслужбы, может легко использовать несколько ботов, а не один — и в конечном итоге импортируют всю последовательность телефонных номеров, которую хочет охватить.

Суть проблемы в том, что сами пользователи не ожидали такого подвоха от мессенджера. Они ожидали, что настройка «Никто» запретит просмотр их телефонных номеров, независимо от того, были они в списке контактов или нет.

Но Telegram сказал, что эта конкретная настройка работает не так, и она никогда так не работала: «Нет никакой ошибки: так же, как WhatsApp или Facebook Messenger, мессенджер Telegram основан на телефонных контактах. Это означает, что вы должны иметь возможность видеть свои контакты, которые также используют приложение, — говорится в сообщении компании. — Настройки номера телефона контролируют видимость номера телефона для пользователей, у которых НЕТ вашего номера (в отличие от WhatsApp, который показывает ваш номер телефона всем в любой группе)».

Таким образом, Telegram подтверждает, что как только ваш номер телефона будет добавлен в любой список контактов, этот человек (злоумышленник) сможет ассоциировать его с «анонимным» ником пользователя, независимо от настроек.

Telegram предупреждает пользователей, что настройка «Никто» на самом деле действует не так, как они думают. И это не ошибка, всё работает как положено.

Получается, что разработчики Telegram (как и большинства остальных мессенджеров) умышленно пожертвовали анонимностью пользователей ради роста социального графа. Через адресные книги пользователям легче устанавливать контакты со своими знакомыми. Это помогает «вирусному» распространению мессенджера и росту аудитории.

https://habr.com/ru/news/t/464... - цинк

Майору Дурову присвоено внеочередное звание подполковника за большой вклад в укрепление отношений между органами безопасности России и Китайской Народной Республики.

    Дегенерат.

    Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

    0 новых комментариев

      Colonel Cassad Сегодня 10:51

      Пентагон намерен сократить расходы на снимки с коммерческих спутников

      В ближайшее время США сократят расходы на закупку спутниковых снимков земной поверхности у различных коммерческих компаний вроде Maxar, которые поставляли свою «продукцию» в первую очередь для Пентагона и ряда других государственных подрядчиков. Отраслевые эксперты ожидают, что сокращения могут достичь 30%, что серьёзно ударит по всему рынку, который о...
      58
      Colonel Cassad Вчера 20:59

      Аэродром Иваново после атаки дронов 01.06.2026

      Появились спутниковые снимки аэродрома в Иваново (снято 3 июня) после попытки атаки аэродрома дронами-камикадзе, которые запускали с специальных фур. На снимках каких-либо серьезных повреждений на аэродроме или поврежденных/сгоревших самолетов не фиксируется. Самолеты как и ранее стоят открыто. Таким образом подтверждается, что потери бортов были на авиа...
      1456
      Colonel Cassad Вчера 17:09

      "Лесту" признали экстремистской организацией

      "Леста" все? Суд запретил деятельность компании "Леста" — издателя компьютерных игр "Мир танков" и "Мир кораблей, а также Tanks Blitz — и обратил ее активы в доход РФ Издатель игры "Мир танков" будет внесен в перечень террористов и экстремистов после решения суда о его запрете. Дело слушалось в закрыт...
      1036
      Colonel Cassad Вчера 13:43

      Борец со Сталиным и Путиным не выступит в Ельцин-Центре

      «Ельцин-центр» отменил приезд иноагента, обозвавшего Путина «людоедом» Основатель иноагентского международного общества «Мемориал»* Ян Рачинский — и сам иноагент — не сможет выступить в Екатеринбурге. После общественного возмущения «Ельцин-центр» не только отменил приезд радикала, но и убрал ег...
      437
      Colonel Cassad Вчера 10:50

      Динамика освобождения

      Статистика Lost Armour по продвижению ВС РФ. Май стал одним из самых эффективных месяцев за последний год. Освобождено суммарно 581 квадратный километр территории. Круче было только в октябре и ноябре 2024 года, когда воспользовавшись Курской авантюрой ВС РФ удалось взломать фронт на Донбассе. Можно заметить, как после наступления ВСУ на Курском направлении...
      317
      Colonel Cassad 2 июня 19:25

      Наступление ВС РФ на Южнодонецком направлении в динамике. Май 2025

      Наступление ВС РФ на Южнодонецком направлении в динамике. Май 2025 видео Хронология изменения ЛБС и освобождения территории группировкой "Восток" на Южно-Донецком направлении с 1 по 31 мая 2025 года. Подразделения группировки "Восток" за май 2025 года в ходе планомерного вклинения в глубь обороны противника взяли под контроль более 110...
      502
      Colonel Cassad 2 июня 17:19

      Без негативных результатов

      Переговоры в Турции завершились. Как заявил МИД Турции - "без негативных результатов" Продлились чуть более часа - 1 час 15 минут. Обменялись меморандумами о параметрах урегулирования. Как максимум, договорились еще об одном обмене.Который пройдет в недалекой перспективе. Также будет очередной обмен убитыми. Сообщают, что переговоры шли на русском язы...
      803
      Colonel Cassad 2 июня 13:47

      Президентом Польши стал Навроцкий

      В Польше на выборах президента победил известный русофоб, фальсификатор истории и поддержанный Трампом ультраправый Навроцкий. Из особенностей - аж кушать не может как не любит бандеровцев за Волынскую резню и выступает против членства Украины в НАТО. Очевидно, добавит головной боли брюссельским глобалистам. В России Навроцкий находится в розыске за снос пам...
      591
      Colonel Cassad 2 июня 10:52

      Авиабаза "Белая" после атаки

      Противник опубликовал спутниковые снимки авиабазы "Белая" в Иркутской области. Заявлено поражение 7 бортов - 4 Ту-95 и 3 Ту-22М3. Состояние бортов неизвестно. МО РФ вчера признало поражение нескольких самолетов, но без особой конкретики. Всего вчера противник пытался атаковать 5 аэродромов, из которых успешно смог атаковать 2. Помимо баз в Иркутско...
      1472
      Colonel Cassad 1 июня 19:57

      Что КНДР делает в "империалистическом конфликте"?

      Об участии КНДР в СВО на стороне России с марксистской точки зрения. Итак, социалистическая КНДР — участник конфликта на стороне буржуазной Российской Федерации. Что можно сказать, осмысляя этот факт? Во-первых, просто констатируем тот факт, что если бы Владимир Ильич Ленин не заложил сто лет назад «бомбу» в виде коммунистического движения ...
      758
      Colonel Cassad 1 июня 13:59

      Нового Минска не будет

      Вчера постпред РФ в СБ ООН Небензя еще раз обозначил, что Россия на новый Минск (условный Минск-3) и заморозку по ЛБС не пойдет. Потому что если на это согласиться, прекращение огня будет использовано как оперативная пауза, за время которой ВСУ пополнят за счет насильственной мобилизации, укрепят текущие позиции, получат дополнительную помощь от НАТО и возобновят...
      1085
      Colonel Cassad 1 июня 11:02

      Пляжный фронтовик

      Обвиняемый в превышении должностных полномочий бывший глава администрации Керчи Святослав Брусаков пытался уклониться от уголовного преследования и заключил контракт с Минобороны РФ, однако числился в воинской части формально и был задержан силовиками на пляже. Об этом ТАСС сообщил источник в правоохранительных органах региона.   Брусаков С. А...
      2096
      Colonel Cassad 31 мая 19:56

      80 лет Западной группе войск

      80 лет назад, 29 мая 1945 года, была образована Группа советских оккупационных войск в Германии (ГСОВГ). 29 мая 1945 года для поддержания безопасности и порядка была принята директива Ставки Верховного Главнокомандования №11095, предписывавшая: «Переименовать с 24.00 10 июня 1-й Белорусский фронт в Группу советских оккупационных войск в Германии. Штаб ...
      386
      Colonel Cassad 31 мая 13:55

      Утилизация "Энтерпрайза"

      Первый в истории атомный авианосец "Энтерпрайз" будет полностью утилизирован. Корабль принимал активное участие в агрессивных войнах США против Ирака, Афганистана и Вьетнама.   Корабль порежут на металл до 2029 года. Общая стоимость работ составит 536 000 000 долларов. Вошедший в состав флота в 1961 году авианосец прослужил до 2012 года, окон...
      684
      Colonel Cassad 31 мая 11:06

      «Мир через силу» — война за американскую гегемонию

      Обеспечение гегемонии США — константа политической стратегии и практики. Она инвариантна по отношению к администрациям Белого дома. Трамповское Manifest destiny («предначертание судьбы» — англ.) — это реконструкция американского величия на новых принципах — отныне не глобализм, но исключительность. Cреди ключевых доноров выбо...
      331
      Colonel Cassad 30 мая 19:35

      Сталин, Диптранс и Медведев

      Московским "активистам" назначили по 20 тысяч рублей штрафа за антисталинские таблички у горельефа на «Таганской». "Активистам" Тимофею Ростопчину и Софье Безменовой суд назначил штрафы по 20 тысяч рублей по ст. 20.2 ч. 5 КоАП — нарушение правил организации и проведения митинга. Персонажи решили потроллить Медведева. нацеп...
      639
      Colonel Cassad 30 мая 17:01

      "Украинские пытки российских военнослужащих"

      "Украинские пытки российских военнослужащих" Сегодня в МИА "Россия сегодня" представили доклад нашего Международного общественного трибунала по преступлениям украинских неонацистов: "Пытки российских военнослужащих: свидетельства освобожденных из украинского плена". Трансляция мероприятия (https://pressria.ru/20250530...
      698
      Colonel Cassad 30 мая 13:49

      Россия будет ждать Украину в Стамбуле с утра 2 июня

      Песков сообщил, что российская делегация будет ждать украинскую делегацию в Стамбуле с утра 2 июня. Состав российской делегации будет тот же самый, что и на первых переговорах. На переговорах будут обсуждаться меморандумы с условиями перемирия, которые представят обе стороны. В публичное поле они выноситься не будут. Переговоры будут идти напрямую, без США и Ев...
      594
      Colonel Cassad 30 мая 13:46

      Братушки обещают исправиться

      Вучич заявил, что Белград проверит все договоры о поставках оружия от сербских компаний и расторгнет сделки, связанные с Украиной После заявления пресс-службы СВР о непрямых поставках сербского оружия на Украину, президент Александр Вучич сообщил, что все договоры с неясным конечным получателем пройдут проверку — сформирована рабочая группа с российскими ...
      353
      Colonel Cassad 29 мая 20:18

      Китай ограничил продажу дронов на Украину

      Кокаиновый фюрер ноет, что Китай прекратил продажи БПЛА типа Mavic Украине и западным странам, но в тоже время продолжает продавать их в России. Действительно, еще в прошлом году, после ряда высеров кокаинового фюрера в адрес Китая, Китай ужесточил экспортный контроль в отношении дронов и их поставок на Украину (хотя они туда все еще поступают через третьи стра...
      3672
      Служба поддержи

      Яндекс.Метрика