电报功能可让其他人知道您的确切位置 

软件,无论多么安全,通常都存在被滥用的风险,被黑客入侵或用作黑客入侵他人的工具。

大部分时间黑客利用广泛使用的可用功能 出于恶意目的 这就是网络安全研究人员最近展示的 与加密的应用程序 电报。

对于那些仍不了解电报的人,他们应该知道这是适用于Android和iOS的消息收发应用程序 允许安全通信。 该应用程序使用所谓的“端到端加密”来保护呼叫,消息,照片,视频和文档的交换。

即使您可能认为应用程序并不完全安全 这是因为该应用程序 电报可让黑客轻松找到Android设备的确切位置 并激活一项功能,该功能允许地理位置较近的用户进行连接。

该漏洞在某些iPhone上也存在 研究人员发现了位置披露漏洞,并负责地向Telegram开发人员报告了该漏洞。研究人员表示,开发人员无意修复此漏洞。

问题是由于一个名为“ Close People”的功能引起的 默认情况下,该功能处于禁用状态,并且当用户启用该功能时,他们的地理距离会显示给其他启用该功能且位于同一地理区域(或伪造其位置)的人。

按预期方式使用“附近的人”选项时,它是一项有用的功能,几乎不会引起隐私问题。 但是,有人在1公里或600米之外的通知仍然使跟踪者猜测您的确切位置。

幸运的是, 人们需要启用此功能,因为该功能已自动禁用 升级后。 因此,并不是每个人都容易受到影响,但是存在一个问题,因为并非所有用户都知道通过激活“附近的人”,他们正在共享他们的位置,甚至是他们的个人地址。

以下是Telegram开发人员的回应,当时独立研究员Ahmed Hassan以视频报告的形式向他们发送了该漏洞的证明:

“感谢您与我们联系。 “附近的人”部分中的用户有意共享其位置,并且默认情况下禁用此功能。 期望在某些条件下可以确定确切位置。 不幸的是,我们的漏洞赏金计划并未涵盖这种情况。”

哈桑说他赢了奖金 当您发现此类漏洞时 在“行”消息传递应用程序中, 它也具有相同的功能«Close people»。 在第一种情况下,开发人员解决了该问题。

使用易于访问的软件, 哈桑能够将Telegram的服务器发送到周围的三个假地点 通过“扎根”的Android手机确定目标的大概位置。

这样,他能够通过减小目标地理位置的半径来提高目标的定位精度。 因此,通过测量附近人报告的相应距离,可以识别用户的位置。

但是,似乎应用位置共享问题并不仅限于此功能。

电报还使用户能够创建本地组 使用地理位置,例如特定郊区的社区团体。 据研究人员称,这些群体也特别容易受到黑客的攻击。 对该功能有足够了解的任何人都可以欺骗该位置,并解密这些组。

哈桑在一封电子邮件声明中写道:“大多数用户不知道他们正在共享自己的位置,也许是他们的家庭住址。” «如果女性使用此功能与本地群组聊天,则可能会受到有害用户的骚扰«。

研究人员发送给Telegram的演示视频 展示了他如何通过“附近的人”功能识别用户的地址 当您使用免费的GPS Location Spoofer应用程序仅报告三个不同位置时。

然后,他在三个位置的每一个周围绘制了一个圆,其半径为Telegram报告的距离半径,并且用户的精确位置是三个圆的相交位置。

数据来源: https://blog.ahmed.nyc


本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.

成为第一个发表评论

发表您的评论

您的电子邮件地址将不会被发表。

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。