Найдена уязвимость в мессенджере Telegram
В Центре исследований легитимности и политического протеста создали программу‐деанонимайзер, которая позволяет по юзернейму пользователя Telegram узнать номер его телефона. Это стало возможным из‐за выявленной в мессенджере уязвимости. Об этом сообщила газета «Известия».
По словам руководителя центра Евгения Венедиктова, уязвимость удалось обнаружить при анализе API (части программного интерфейса приложения).
«Мы выяснили, что в мессенджере есть уязвимость, позволяющая раскрывать номера мобильных пользователей», — рассказал он, уточнив, что разработанная программа-деанонимайзер уже разыскивает пользователей по запросу МВД и ФСБ.
Принцип работы системы «Криптоскан» в том, что программа направляет запрос с юзернеймом в Telegram, а приложение выдает недостающие данные пользователя — ID, номер телефона, фамилию, имя.