- PVSM.RU - https://www.pvsm.ru -

Пользователь Telegram показал, как вычислить точное местоположение других пользователей

Некий Ахмед Хассан написал пост о вычислении адреса человека, который включил в Telegram функцию «показывать меня» в разделе «Люди рядом». Telegram показывает точное расстояние до пользователя. Чтобы узнать его, надо оказаться в радиусе 7 миль (11,3 км) от нужного пользователя, тогда он появится в списке «Люди рядом» (но лучше -- ближе, так как в список помещается только 100 человек).

Чтобы узнать адрес пользователя из Нью-Йорка, Хассан скачал из Play Store приложение для GPS-спуфинга (подмены местоположения устройства) и с его помощью «оказался» в Бруклине. Из трёх разных точек он зафиксировал расстояние до пользователя вместе с координатами точек и построил из этих точек круги с соответствующим радиусом на Google Earth Pro. На пересечении кругов оказалось место жительства нужного пользователя. Хассан установил его конкретный адрес и уточнил у пользователя в Telegram, действительно ли он там живёт.

Судя по тому, что у Хассана это первый пост в блоге с момента заведения его в 2005 году, его не оставил равнодушным отказ Telegram выдать ему bug bounty за найденную уязвимость, так как уязвимостью её в компании не сочли. А в мессенджере Line, где аналогичная функциональность позволяла также найти конкретного пользователя -- сочли, заплатили ему $1000 и перестали показывать точное расстояние до пользователя. В Telegram функция «показывать меня» по умолчанию отключена.

Пользователь Telegram показал, как вычислить точное местоположение других пользователей - 1

Источник [1]


Сайт-источник PVSM.RU: https://www.pvsm.ru

Путь до страницы источника: https://www.pvsm.ru/bezopasnost/360409

Ссылки в тексте:

[1] Источник: https://roem.ru/06-01-2021/284561/telegram-nearby/