Безопасность Telegram оставляет желать лучшего
Защита данных, используемая при создании Telegram, оказалась не такой совершенной, как предполагалось. 9 июля появилось сообщение о том, что разработанная российским центром исследований легитимности и политического протеста программа способна найти номер телефона пользователя Telegram используя только его никнейм. В организации рассказали, что создание подобной программы заняло около полугода. Представители уверяли, что собираются в дальнейшем улучшать и использовать эту программу исключительно для помощи силовым структурам в поимке наркоторговцев, террористов и различных торговцев контрабандным товаром. Вместе с тем, Антон Фишман, занимающий руководящую должность в компании по предотвращению киберпреступлений Group -IB, заявил, что никакой уязвимости не существует. Он прокомментировал новую информацию и рассказал, что по всему миру многие программисты уже давно используют различные «лазейки» для получения номера телефона пользователя. Можно сделать вывод, что ничего нового придумано не было, просто использовали чужую идею, выдав ее за свою. Эта «лазейка» не представляет собой большую проблему, поскольку дает доступ только к номеру телефона и не более.
Согласно имеющейся информации, ее используют не только единичные люди, но и целые аналитические и исследовательские организации, чья работа связана с информационной безопасностью. Но сейчас мессенджером принимают меры, закрыть эту «лазейку», чтобы имеющаяся информация не была использована для сомнительных целей, и чтобы пользователи чувствовали себя более защищенными. Одной из таких мер было выбрано ограничение на ввод номера телефона при входе и сокращении количества попыток осуществить поиск по номеру телефона. Фишман рассказал, что пока единственный способ избежать подобного — можно использовать при регистрации номер зарубежного оператора.
Другие способы борьбы с подобным явлениям пока не придуманы. Мессенджер по прежнему гарантирует конфиденциальность переписки пользователя с другими людьми, и тот кому они не предназначены не сможет получить к ним доступ. А такую информацию, как номер телефона можно получить и другими способами, с помощью тех же приложений, поскольку не все пользователи внимательно читают информацию, указанную в политике конфиденциальности. Или те же программы лояльности, которые предлагаются практически в каждом магазине.
Напоминаем, что с начала апреля Роскомнадзором был заблокирован мессенджер Telegram на всей территории России. Причиной тому стал отказ создателя мессенджера Павла Дурова передать ФСБ ключи шифрования. Дуров подал иск в суд, утверждая, что ключи шифрования находятся лично у каждого пользователя и собрать их все не представляется возможным, но Мосгорсуд отказался отменять блокировку мессенджера. Роскомнадзором отметил, что подобное решение может повлечь за собой большие неприятности.Такое решение суда привело к массовым акциям протеста во всех больших городах России. На улицы вышли несколько тысяч молодых людей, которые отстаивали свое право на свободу слова и на неприкосновенность личных переписок.
