Пользователь Telegram рассказал, как вычислить местоположение других пользователей

Пользователь мессенджера Telegram по имени Ахмед Хассан написал в своем блоге пост о том, как можно вычислить адрес человека, который включил в Telegram функцию «показывать меня» в разделе «Люди рядом». На это обратил внимание Roem.ru.

Суть заключается в том, что Telegram может показать точное расстояние до пользователя. Чтобы узнать это расстояние, необходимо оказаться в радиусе 7 миль (11,3 км) от нужного пользователя, и тогда этот человек появится в списке «Люди рядом» (но лучше оказаться еще ближе, поскольку в списке можно увидеть до 100 человек).

Чтобы узнать адрес пользователя из Нью-Йорка, Хассан скачал из Google Play приложение Fake GPS location, предназначенное для GPS-спуфинга (подмены местоположения устройства), и с помощью этого приложения изменил свое местоположение на один из районов Нью-Йорка. Затем из трех разных точек он зафиксировал расстояние до пользователя вместе с координатами точек и построил из этих точек круги с соответствующим радиусом на Google Earth Pro. На пересечении кругов оказалось место жительства нужного пользователя. Хассан установил его конкретный адрес, после чего уточнил у пользователя в Telegram, действительно ли он там живет.

По словам Хассана, в Telegram отказались выдать ему награду за найденную уязвимость в рамках программы bug bounty, поскольку уязвимостью ее не сочли. В компании отметили, что функция «показывать меня» в разделе «Люди рядом» по умолчанию отключена, и если пользователь ее включает, то специально, чтобы другие могли его найти. Поэтому, добавили в компании, «подразумевается, что при определенных условиях можно определить точное местоположение пользователя».

Автор:	Softodrom.ru
Дата:	06.01.2021 17:27