Telegram до сих пор сливает ваш реальный IP-адрес контактам

Telegram до сих пор сливает ваш реальный IP-адрес контактам

Telegram до сих пор сливает ваш реальный IP-адрес контактам

Специалисты утверждают, что популярный мессенджер Telegram продолжает сливать IP-адреса пользователей. Для эксплуатации этой лазейки условному злоумышленнику достаточно добавиться в контакты жертвы и заставить её принять входящий вызов.

О возможной утечке IP-адреса рассказал Денис Симонов, исследователь в области кибербезопасности, также известный под онлайн-псевдонимом n0a.

Более того, Симонов даже написал специальный инструмент, демонстрирующий эксплуатацию бреши в Telegram. Изданию TechCrunch удалось подтвердить наличие проблемы: журналисты добавили Симонова в список контактов нового аккаунта и приняли от него входящий вызов.

В результате n0a сразу после звонка предоставил сотрудникам TechCrunch их реальный IP-адрес. Странно, что разработчики мессенджера, учитывая его пользовательскую базу, не устранили этот недочёт, ведь ранее эксперты уже поднимали вопрос защищённости пользователей Telegram.

Причина «слива» IP-адреса заключается в настройках мессенджера по умолчанию: он открывает P2P-соединение между собеседниками «для лучшего качества связи».

Чтобы защититься от такого, можно в настройках приватности и безопасности найти пункт «Звонки» и поставить в разделе «Peer-to-Peer» — «Никогда».

Подпишитесь на новости

Разрозненные данные мешают бизнесу в России получать отдачу от ИИ-агентов

ИИ-агент умеет ответить, сколько денег на счете подразделения, но спланировать финансирование всей компании уже не может. Ему не хватает связей между системами и унифицированных данных. Именно это мешает бизнесу получать ожидаемый экономический эффект, считает глава Rubytech Игорь Ведёхин.

Как сообщает ТАСС, он выступил на форуме «Цифровые решения». По словам Ведёхина, без интеграции корпоративных сервисов агент остается помощником для локальных вопросов, а полноценные бизнес-задачи требуют работы сразу с несколькими системами.

Например, для финансового планирования нужно обратиться к ERP, данным о поставщиках и покупателях, банковским сервисам и прогнозам. Если все это существует отдельно, одной умной модели недостаточно: целостной картины бизнеса у нее просто нет.

Откладывание интеграции только усложняет ситуацию, отмечает Ведёхин. Команды создают собственные костыли подключения к моделям и изолированные хранилища результатов. Чем дольше так работает компания, тем больше разрозненных решений ей предстоит объединять.

Есть и вопрос дорогого железа. По оценке главы Rubytech, при нынешних подходах загрузка GPU обычно не достигает 35-40%, тогда как консолидация на общей платформе позволяет довести ее до 70-80%. Это, по его словам, дает возможность выполнять примерно вдвое больше работы на имеющейся инфраструктуре. Методика расчета этих показателей в сообщении не приводится.

Разработку ПО Ведёхин называет одной из немногих сфер, где ИИ уже дает четкий результат. Причина — относительно унифицированная среда: языки программирования, Git и Jira.

RSS: Новости на портале Anti-Malware.ru