Telegram güvenlik açığı kullanıcıların konumu izlemesine olanak tanıyor

Telegram kullanıcılarının konumunu gerçek zamanlı olarak belirlemenize olanak tanıyan bir yöntemle ilgili bilgiler çevrimiçi olarak ortaya çıktı. Messenger'ın yerleşik işlevlerinden birini devre dışı bırakarak doğrudan Messenger'da tespit edilme riskinden kurtulabilirsiniz.


“Yakındaki Kişiler”, Telegram'da yakındaki diğer mesajlaşma kullanıcılarını gösteren bir özelliktir. Siber güvenlik uzmanı ve basında çıkan haberlere göre, Soruşturma Komitesi'nin eski bir çalışanı ve Savunma Bakanlığı Üniversitesi mezunu Ivan Glinkin, Telegram'a habercinin dünya çapındaki hedef kitlesinin konumunu belirlemek için bu işlevi kullanmayı öğretti.

Yönteme Yakın Devre Telgraf Görüşü (CCTV) adı veriliyor. Kaynak kodu mevcuttur . CCTV, Yakındaki Kişiler işlevini etkinleştiren mesajlaşma kullanıcılarının konumunu küresel bir harita üzerinde çizer. Glinkin'e göre bu tür istismarlardan korunuyor ancak yeterince korunmuyor. gazetecisi GitHub'taki talimatları kullandı ve bunu kendileri gördü.


İçlerinden biri, portalın kurucu ortağından "Yakındaki Kişiler" işlevini kullanmasını ve "fark ettiği" kişileri göstermesini istedi. Daha sonra meslektaşından uzakta olan gazeteci, koordinatlarında CCTV'yi kullandı. Ve sonunda listeler çakıştı. Yani bu güvenlik açığı, Telegram'ın kullanıcının aslında bulunmadığı bir yerde olduğunu düşünmesine ve "Yakındaki İnsanlar" işlevi etkinleştirilmiş kişilerin varlığı için herhangi bir koordinatı taramasına neden oluyor.

Konum doğruluğu 800 metredir. Glinkin'e göre CCTV, Yakındaki Kişiler özelliğine bağlı olan Telegram API'sinde çalışıyor ve girdi olarak enlem ve boylamı alıyor. Girilen koordinatlar kullanıcının "konumu" haline gelir (ancak GPS'i değiştirmeden), bu nedenle Telegram bunlara dayanarak seçilen noktanın yakınında bulunan diğer kişilerin koordinatlarını gösterir.