Функция Telegram позволяет запросто вычислить местоположение пользователей — если не поправить настройки

Летом 2019 года в Telegram появились геочаты, которые позволяют общаться с находящимися поблизости людьми и вступать в местные группы. Помимо имени и фотографии профиля функция отображает, насколько далеко от человека находятся другие пользователи.

Именно это представляет угрозу для их безопасности. Как выяснилось, злоумышленнику достаточно скачать приложение для подделки своих географических координат, например Fake GPS location, и замерить расстояние до жертвы с трёх разных точек в пределах 12 км (радиус действия функции «Люди рядом»).

Далее нужно перейти в Google Earth Pro, ввести три набора координат и нарисовать вокруг «себя» круги радиуса, указанного Telegram. Точка пересечения трёх кругов укажет точное местоположение искомого человека.

Приватность и безопасность — одни из главных преимуществ Telegram, отмечает Android Police. Во многом благодаря этому миллионы людей предпочитают его альтернативам вроде Facebook и WhatsApp.

Пользователь Telegram по имени Ахмед Хассан, который обнаружил уязвимость, связался с командой сервиса, где ему ответили, что не видят в ней никакой проблемы. Пользователи сознательно соглашаются на передачу своей геолокации, активируя функцию, а по умолчанию она выключена, добавили в Telegram.

Так или иначе, чтобы не рисковать, пользователям лучше не разрешать этой функции доступ к своей геопозиции.

Эта история, как многие другие, появилась благодаря читателям devby. Уже 16-й год подряд мы объединяем и сохраняем беларуское ИТ-комьюнити. Мы быстро реагируем на любые, особенно тревожные, сообщения наших читателей. Объективно и взвешенно рассказываем, что происходит с индустрией: новые проекты, успехи и неудачи, лютый кринж и глитч надежды на фоне страшных кризисов, которые мы все переживаем.

Давайте пройдем этот путь вместе! Поддержите работу команды на любую сумму: на Patreon, через Donorbox (удобно из Беларуси) или криптой, чтобы мы могли делать больше и оперативней. Ежемесячные платежи делают планы редакции более прогнозируемыми, так мы можем планировать. Спасибо!

Место солидарности беларусского ИТ-комьюнити

Далучайся!