Telegram раскрывает метаданные третьим лицам



Злоумышленник может с помощью командной строки раскрыть персональные данные жертвы.

Исследователь безопасности Ола Флисбек (Ola Flisbäck) обнаружил, что сервис для обмена сообщениями Telegram раскрывает третьим лицам метаданные пользователей. Используя командную строку клиента мессенджера для настольных платформ, злоумышленник может получить доступ к определенной информации, которая может быть использована для слежения за жертвой.
Проблема заключается в том, что приложение Telegram для Android отправляет всем контактам пользователя специальное уведомление при переходе в фоновый режим и повторной активации. Используя эти данные, злоумышленник, у которого есть несколько общих контактов с жертвой, может узнать, с кем она общается и в какое время.
Поскольку осуществление такого типа атаки само по себе требует, чтобы пользователь знал номер телефона жертвы, злоумышленник может добавить ее в список контактов. Каждый раз, когда жертва будет сворачивать приложение Telegram или возвращаться к нему, клиент будет втайне уведомлять всех пользователей в списке контактов, включая и злоумышленника.
Это не единственная проблема безопасности, затрагивающая Telegram. В четверг, 19 ноября, ИБ-исследователь под псевдонимом Grugq заявил, что сервис по обмену зашифрованными сообщениями далеко не настолько безопасен, как кажется на первый взгляд.

Создатель Telegram отказался передавать властям РФ переписку пользователей



Доступ правоохранителей к частной переписке граждан приведет к появлению черного рынка личных данных.

Основатель социальной сети «ВКонтакте» и мессенджера Telegram Павел Дуров не намерен передавать властям РФ закрытую информацию, в том числе переписку пользователей. Данную позицию Дуров выразил в ответ на заявление главы Института развития интернета (ИРИ) Германа Клименко о возможной блокировке приложения в случае отказа от сотрудничества с правоохранителями.
Как Дуров указал на странице «ВКонтакте», в западных странах не запрещены безопасные способы общения по одной простой причине. «Технически невозможно лишить безопасного общения только террористов, не поставив под удар личную переписку граждан», - пояснил создатель мессенджера.
Доступ правоохранительных органов к частной переписке граждан приведет к появлению черного рынка личных данных, позволяющего «прослушать» любого россиянина, считает Дуров. Подтверждением данному мнению служит текущая ситуация, когда за определенную плату можно получить доступ к телефонным переговорам любого абонента российских операторов.
«Проект как не выдавал, так и не будет выдавать личные данные и ключи шифрования третьим сторонам. Мессенджер популярен среди десятков миллионов пользователей на десятках рынков, и угроза блокирования на одном или двух из них не повлияет на его политику конфиденциальности», - подчеркнул создатель приложения.
Telegram позиционируется разработчиком как наиболее защищенный сервис мгновенного обмена сообщениями. В настоящее время в Telegram отправляется до 12 млн сообщений. Ежемесячная аудитория мессенджера составляет порядка 60 млн человек.