ソフトウェアは、どれほど安全であっても、誤用されるリスクがあります。、ハッキング、または他の人をハッキングするためのツールとして使用されます。
ほとんどの場合、lハッカーは、利用可能で広く使用されている機能を悪用します 悪意のある目的のため これはサイバーセキュリティ研究者が最近示したものです の暗号化されたアプリケーションで テレグラム。
まだテレグラムに気付いていない人は、esAndroidおよびiOS用のメッセージングアプリ 安全な通信を可能にします。 このアプリケーションは、「エンドツーエンド暗号化」と呼ばれるものを使用して、メッセージ、写真、ビデオ、およびドキュメントの通話と交換を保護します。
あなたが思うかもしれないように、アプリケーションは完全に安全ではありませんが これは、アプリケーションが Telegramを使用すると、ハッカーはAndroidデバイスの正確な場所を簡単に見つけることができます。 地理的に近いユーザーが接続できるようにする機能をアクティブにします。
この脆弱性は一部のiPhoneにも存在します そして、位置開示の脆弱性を発見し、責任を持ってテレグラム開発者に報告した研究者は、開発者はそれを修正するつもりはないと述べた。
問題は「ClosePeople」と呼ばれる機能によるものです デフォルトでは無効になっており、ユーザーが有効にすると、有効にした、同じ地理的地域にいる（または場所を改ざんしている）他の人に地理的距離が表示されます。
「近くの人」オプションを意図したとおりに使用すると、プライバシーの問題がほとんどまたはまったく発生しない便利な機能です。 ただし、誰かが1kmまたは600m離れているという通知は、ストーカーにあなたがどこにいるかを正確に推測させます。
幸いなことに、 この機能は自動的に無効になるため、有効にする必要があります アップグレード後。 したがって、すべてのユーザーが影響を受けやすいわけではありませんが、「近くの人」をアクティブ化することで、自分の場所や個人の住所さえも共有していることをすべてのユーザーが知っているわけではないため、問題があります。
以下は、独立した研究者であるAhmedHassanが脆弱性の証拠をビデオレポートの形式で送信したときのTelegram開発者からの応答です。
"ご連絡いただきありがとうございます。 「近くの人」セクションのユーザーは意図的に現在地を共有しており、この機能はデフォルトで無効になっています。 特定の条件下で正確な位置を特定することが可能になると予想されます。 残念ながら、このケースはバグバウンティプログラムの対象外です。」
ハッサンはボーナスを獲得したと言います そのような脆弱性を発見したとき ラインメッセージングアプリケーションでは、 これも同じ機能«人を閉じる»を持っています。 この最初のケースでは、開発者が問題を修正しました。
簡単にアクセスできるソフトウェアを使用して、 ハッサンはテレグラムのサーバーを周りのXNUMXつの偽の場所に送ることができました 「ルート化された」Androidフォンからのターゲットのおおよその位置の。
そうすることで、彼はその地理的位置の半径を小さくすることにより、ターゲットの位置精度を向上させることができました。 したがって、近くの人から報告された対応する距離を測定することにより、ユーザーの場所を特定することができます。
しかし、アプリの現在地共有の問題は、機能だけで終わらないようです。
Telegramは、ユーザーにローカルグループを作成する機能も提供します たとえば、特定の郊外のコミュニティグループなど、地理的な場所を使用します。 研究者によると、これらのグループはハッカーに対しても特に脆弱です。 機能について十分な知識を持っている人なら誰でも、場所を偽装して、これらのグループを解読することができます。
「ほとんどのユーザーは、自分の現在地とおそらく自宅の住所を共有していることを理解していません」とHassanは電子メールで述べています。 «女性がこの機能を使用してローカルグループとチャットすると、不要なユーザーから嫌がらせを受ける可能性があります"
研究者がテレグラムに送ったデモンストレーションビデオ 「近くの人」機能からユーザーの住所を識別する方法を示しました 無料のGPSLocation Spooferアプリを使用して、XNUMXつの異なる場所についてレポートした場合。
次に、テレグラムによって報告された距離の半径と、ユーザーの正確な位置がXNUMXつの円が交差する場所である、XNUMXつの場所のそれぞれの周りに円を描きました。