Softueri sado i sigurt të jetë, shpesh rrezikon të keqpërdoret, hacked ose përdoret si një mjet për të kollitem njerëz të tjerë.
Shumicën e kohës, lhakerat shfrytëzojnë tiparet e përdorura gjerësisht dhe të disponueshme për qëllime dashakeqe dhe kjo është ajo që demonstroi kohët e fundit një studiues i sigurisë kibernetike me aplikacionin e koduar të Telegram.
Për ata që nuk janë ende në dijeni të Telegramit, ata duhet ta dinë që eShtë një aplikacion mesazhesh për Android dhe iOS që lejon komunikim të sigurt. Aplikacioni mbron thirrjet dhe shkëmbimet e mesazheve, fotove, videove dhe dokumenteve duke përdorur atë që quhet "enkriptim nga fundi në fund".
Edhe pse aplikacioni nuk është plotësisht i sigurt siç mund të mendoni dhe kjo sepse aplikimi Telegram ua bën të lehtë hakerave të gjejnë vendndodhjen e saktë të një pajisjeje Android dhe aktivizon një tipar që lejon përdoruesit që janë gjeografikisht të afërt të lidhen.
Dobësia ekziston gjithashtu në disa iPhone dhe studiuesi, i cili zbuloi dobësinë e zbulimit të vendndodhjes dhe e raportoi atë me përgjegjësi tek zhvilluesit e Telegram, tha që zhvilluesit nuk kishin ndërmend ta rregullonin atë.
Problemi është për shkak të një funksioni të quajtur "Mbylle Njerëzit" që si parazgjedhje, është i paaftë dhe kur përdoruesit e mundësojnë atë, distanca e tyre gjeografike u tregohet njerëzve të tjerë që e mundësuan atë dhe që janë në të njëjtin rajon gjeografik (ose që po falsifikojnë vendndodhjen e tyre).
Kur opsioni "Njerëzit në afërsi" përdoret siç është menduar, është një tipar i dobishëm që ngre pak ose aspak shqetësime për privatësinë. Sidoqoftë, një njoftim se dikush është 1 kilometër ose 600 metra larg, ende lë ndjekësit të mendojnë saktësisht se ku jeni.
Për fat të mirë, njerëzit duhet ta aktivizojnë këtë veçori sepse çaktivizohet automatikisht pas azhurnimit. Prandaj, jo të gjithë janë të ndjeshëm, megjithatë, ekziston një problem, pasi jo të gjithë përdoruesit e dinë se duke aktivizuar "Njerëzit e Afër", ata po ndajnë vendndodhjen e tyre apo edhe adresën e tyre personale.
Më poshtë është përgjigjja nga zhvilluesit e Telegramit, kur studiuesi i pavarur Ahmed Hassan u dërgoi atyre prova të cenueshmërisë në formën e një raporti video:
"Faleminderit qe na kontaktuat. Përdoruesit në seksionin "Njerëzit e afërt" ndajnë me qëllim vendndodhjen e tyre dhe kjo veçori është çaktivizuar si parazgjedhje. Pritet që do të jetë e mundur të përcaktohet vendndodhja e saktë në kushte të caktuara. Fatkeqësisht, ky rast nuk është i mbuluar nga programi ynë i bug buunty. "
Hassan thotë se ai fitoi një bonus kur zbuluat një cenueshmëri të tillë në aplikacionin Line mesazheve, i cili gjithashtu ka të njëjtin funksion «Mbylle njerëzit». Në këtë rast të parë, zhvilluesit e rregulluan problemin.
Duke përdorur softuer lehtësisht të arritshëm, Hassan ishte në gjendje të dërgonte servera Telegram në tre vende të rreme përreth të vendndodhjes së përafërt të synuar, nga një telefon Android "i rrënjosur".
Duke vepruar kështu, ai ishte në gjendje të përmirësonte saktësinë e vendndodhjes së objektivit duke ulur rrezen e vendndodhjes së tij gjeografike. Prandaj, duke matur distancën përkatëse të raportuar nga njerëzit e afërt, ai është në gjendje të identifikojë vendndodhjen e një përdoruesi.
Por duket se çështjet e ndarjes së vendndodhjes së aplikacionit nuk përfundojnë vetëm me veçorinë.
Telegram gjithashtu u jep përdoruesve aftësinë për të krijuar grupe lokale duke përdorur vendndodhje gjeografike, si një grup i komunitetit në një periferi të veçantë, për shembull. Këto grupe janë gjithashtu veçanërisht të prekshme nga hakerat, sipas studiuesit. Kushdo që ka njohuri të mjaftueshme të funksionit do të jetë në gjendje të mashtrojë vendndodhjen, duke deshifruar këto grupe.
"Shumica e përdoruesve nuk e kuptojnë se ata po ndajnë vendndodhjen e tyre dhe mbase adresën e tyre të shtëpisë," shkroi Hassan në një deklaratë me email. «Nëse një grua e përdor këtë veçori për të biseduar me një grup lokal, ajo mund të ngacmohet nga përdorues të padëshiruar".
Videoja demonstruese që studiuesi i dërgoi Telegram tregoi se si ai mund të dallonte adresën e një përdoruesi nga funksioni "Njerëzit e Afërt" kur keni përdorur një aplikacion falas Vendndodhja GPS Spoofer për të raportuar vetëm në tre vendndodhje të ndryshme.
Ai pastaj vizatoi një rreth rreth secilës nga tre vendet me një rreze të distancës të raportuar nga Telegram dhe ku pozicioni i saktë i përdoruesit ishte vendi ku kryqëzoheshin tre rrathët.
Fuente: https://blog.ahmed.nyc