Из-за уязвимости Telegram данные миллионов пользователей оказались в даркнете

Встроенная функция импорта контактов Telegram была использована для взлома аккаунтов и вызвала утечку в даркнет личных данных миллионов пользователей.

Telegram, приложение для обмена сообщениями, ориентированное на конфиденциальность, пострадал от утечки данных, которая разоблачила персональные данные пользователей приложения в даркнет. Об этом сообщает Cointelegraph.

База данных, содержащая личные данные миллионов пользователей Telegram, размещенная на форуме даркнета.

Сообщают, что база данных содержит телефонные номера и уникальные идентификаторы пользователей Telegram. Остается непонятным, данные скольких именно пользователей было "слито", тогда как файл базы данных составляет около 900 мегабайт.

Около 40% записей в базе данных должны быть релевантными

Telegram признал утечку данных. База данных была собрана с помощью встроенной функции импорта контактов Telegram при регистрации, сообщается в Telegram.

Однако, как отмечает "Telegram" данные, попавшие в даркнет устарели, 84% записей данных в базе данных было собрано к середине 2019 года. Таким образом, не менее 60% базы данных устарели, сообщает Telegram в отчете.

Стоит отметить, что 70% адресов в даркнете из Ирана, а остальные 30% из России.

Это не первый случай слива телефонных номеров пользователей Telegram. В августе 2019 году гонконгские активисты сообщили об уязвимости, которая обнародовала их телефонные номера, что позволило китайским правоохранительным органам отслеживать протестующих.

В ответ на уязвимость, Telegram расширил инструменты конфиденциальности пользователей в сентябре 2019 года. В частности, Telegram ввел функцию, которая позволяет пользователям вообще никому не показывать свой номер телефона. В описании функции написано:

"Если вы установите" Кто может видеть мой номер телефона" на "Никто ", ниже появится новая опция, которая позволяет вам контролировать свою видимость для тех, кто уже имеет его. Если установить, кто может найти меня по моему номеру, на "Мои контакты", это будет гарантировать, что случайные пользователи, которые добавляют номер как контакт, не смогут сопоставить ваш профиль с этим номером".

Новость появилась вскоре после того, как российские власти отменили запрет на приложение Telegram, который действовал два года. Впоследствии в некоторых сообщениях было изложено определенные аномалии касательно Telegram, которые якобы угрожали безопасности клиентов приложения.

Как писал Coinews, Telegram отозвал свою апелляцию против федерального суда США, который запретил распространение Gram, прекратив проект TON.

Портал Coinews информировал, что pосийська власти отказались от попыток перекрыть гражданам доступ к Telegram. В четверг, 19 июня было объявлено об отмене запрета.

Читайте нас в Facebook!