Фото: Общественная служба новостей
Исследователи обнаружили механизм деанонимизации пользователей Telegram через специальные прокси-ссылки. Одного клика по ссылке формата t.me/proxy может быть достаточно для утечки реального IP-адреса без ведома или согласия пользователя.
При нажатии на такую ссылку мобильные приложения Telegram как на Android, так и на iOS, автоматически и мгновенно пытаются проверить доступность указанного прокси-сервера. Эта проверка происходит напрямую с устройства пользователя, ещё до того, как прокси будет добавлен в настройки или появится какое-либо предупреждение. В результате администратор прокси-сервера получает в логах реальный IP-адрес кликнувшего.
Главная угроза заключается в том, что такие ссылки легко замаскировать. В сообщении они могут выглядеть как обычное упоминание @username или безопасный URL-адрес, но на самом деле вести на скрытую прокси-настройку. Демонстрации работы этого метода были опубликованы рядом OSINT-специалистов и исследователей.
Раскрытый IP-адрес позволяет злоумышленникам:
– Определить примерное географическое местоположение.
– Провести таргетированную хакерскую атаку на устройство или сеть.
– Организовать DDoS-атаку.
– Использовать информацию для сбора данных и профилирования жертвы.
При этом представители мессенджера, комментируя ситуацию для издания BleepingComputer, не признали описанный механизм полноценной уязвимостью, но пообещали добавить в будущем предупреждающее уведомление перед переходом по подобным ссылкам.
Пока же пользователям стоит проявлять повышенную осторожность и не переходить по подозрительным или непроверенным ссылкам в Telegram, даже если внешне они выглядят безопасно.
Законодательство РФ не содержит прямого перечня допустимых занятий для сотрудника, который завершил все поручения, однако самовольный уход с рабочего места для решения личных вопросов не допускается. Об этом РИА Новости…
Иностранные наемники, воюющие в составе Вооруженных сил Украины, жалуются на трудности в коммуникации с британскими сослуживцами. Об этом пишет ТАСС после анализа тематических сообществ в соцсетях. По данным источника, проблема…
В России готовятся к внедрению двух новых сберегательных продуктов, ориентированных на конкретные социальные категории и целевые задачи. Информацию распространяет агентство DEITA.RU. Первым инструментом станут жилищные вклады, предназначенные для накопления средств…
В американском штате Индиана завершился громкий бракоразводный процесс. Его инициировал разгневанный муж, чья 31-летняя супруга Бриттани Фортинберри развращала несовершеннолетних. Об этом информирует New York Post. По данным источника, мужчина подал…
В европейских водах отмечено размножение физалий — опасных для человека, известных как «португальские кораблики». Причиной стало потепление Северной Атлантики, сообщила РИА Новости сотрудник Научно-исследовательского института Франции в сфере морского природопользования…
Виктория Боня в личном блоге поделилась подробностями конфликта с дочерью Анджелиной на фоне финансовых вопросов. Поводом для разногласий стали карманные расходы. Виктория сообщила, что наследница настаивает на покупке новой дорогой…