BNK.ua

Новости Украины и мира

Хакеры выяснили, что Telegram раскрывает расположение пользователя

Хакеры выяснили, что Telegram раскрывает расположение пользователя

В конце лета основатель и руководитель Telegram Павел Дуров сообщил, что разработчики добавили в мессенджер поддержку ссылок второго типа. Имя пользователя, написанное латиницей, теперь будет отображаться сначала адреса страницы. Стандартные ссылки будут дополнены сочетанием username.t.me. Такое нововведение объясняется тем, что компания планирует расширять бизнес по продаже запоминающихся никнеймов.

Ссылки нового типа уже работают и в браузерной версии мессенджера. Однако эксперты считают, что такой функционал нивелирует одно из основных преимуществ мессенджера – анонимность. Ранее при переходе на ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.2.

Это позволяло абонентам делиться своими контактами на различных форумах и ресурсах, где нежелательно афишировать свою реальную личность. В частности, многие оппозиционные политические деятели в разных странах могли не опасаться, что хакеры или спецслужбы по ссылке обнаружат их учетную запись.

Однако теперь при переходе, например, на vova.t.me в расширении TLS Server_Name_Indication высвечивается имя пользователя vova. Если владелец аккаунта хотя бы раз посещал свою страницу со своего компьютера без подключения VPN, то в сети остался его официальный IP-адрес и при желании злоумышленники могут использовать эти данные для фишинга или других атак.

Добавить комментарий

Ваш адрес email не будет опубликован.