Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Новая лазейка в популярном мессенджере Telegram, запрещенном в России, позволяет узнать номер телефона пользователя по его имени. Эксперты даже создали специальную программу, которая делает это автоматически.

Таким образом, правоохранителям ничего не стоит узнать личность пользователя Telegram — всего лишь нужно запросить информацию у операторов связи.

Судя по всему, теперь мессенджер не может считаться анонимным, пока в нем присутствует такая досадная брешь.

Созданная специалистами программа, получившая название «Криптоскан», может определять номер телефона пользователей по их имени, которое они указали в приложении. Уязвимость, по словам экспертов, удалось обнаружить, покопавшись в API.

Помимо телефона, «Криптоскан» может выявить идентификатор (ID), имя и фамилию, однако в качестве этих данных пользователи могут указать совершенно недостоверные имена и фамилии, так что тут риски заметно ниже.

Эксперты полагают, что новая лазейка поможет правоохранительным органам легче находить лиц, преступивших закон. Ни для кого не секрет, что через Telegram очень часто торгуют наркотиками (все же наверняка видели эти надписи в подъездах баллончиком).

Однако мы почему-то уверены, что добропорядочные пользователи не найдут особых поводов для радости из-за обнаружения этой уязвимости. Все-таки вопрос приватности сейчас как никогда актуален.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google готовит в Pixel расширение Scam Detection для мессенджеров

В прошлом году на смартфонах Pixel появилась функция Scam Detection — она предупреждает, если вы разговариваете с потенциальным мошенником по телефону. Позже её добавили и для текстовых сообщений. Теперь Google собирается сделать шаг дальше — защиту планируют встроить и в сторонние приложения для чатов.

В Android System Intelligence для серии Pixel 10 нашли упоминания новой функции. Доступ к ней, судя по коду, можно будет получить через «Настройки > Безопасность и конфиденциальность > Дополнительно > Scam Detection».

Как это будет работать: система не залезает внутрь приложений, а анализирует уведомления. Если сообщение выглядит подозрительным, вы получите предупреждение — например, «Вероятно, мошенничество» или «Может содержать вредоносный контент».

Пользователь сможет подтвердить, что это не мошенничество, либо при желании отключить Scam Detection для конкретного чата.

В коде также обнаружены строки, намекающие на ограничение по числу предупреждений в день — чтобы не перегружать пользователя постоянными уведомлениями.

Среди приложений, которые могут получить поддержку функции, упоминаются Google Messages, Google Chat, Signal, WhatsApp*, Instagram*, Kakao Talk, Line, Facebook* Messenger Lite и даже X. В списке есть и устаревший Hangouts, поэтому пока неизвестно, какие сервисы действительно будут поддерживаться на старте.

Ожидается, что расширенная Scam Detection появится на Pixel 9 и Pixel 10. Для пользователей это может стать серьёзным подспорьем, ведь именно в WhatsApp* и Instagram* чаще всего активничают мошенники.

* принадлежит корпорации Meta, признанной экстремистской и запрещённой в России

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru