Elektronika.lt
 2024 m. kovo 29 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Kovo 29 d. 08:26
Inovacijų ekspertai su partneriais siekia pagerinti Lietuvos miškų ir jų kelių būklę
Kovo 28 d. 20:32
„Elektrum Lietuva“ į elektromobilių įkrovimo tinklo plėtrą šiemet investuos 9 mln. eurų
Kovo 28 d. 17:25
NASA „BurstCube“ palydovas paleistas tirti galingiausius sprogimus kosmose
Kovo 28 d. 14:50
„Logitech“ pristato „Signature Slim“ klaviatūrą ir darbo bei gyvenimo derinį prie rašomojo stalo
Kovo 28 d. 11:17
Kaip atrodys mokslai, studijos ir darbas DI eroje: pagrindiniai parodos „Karjera & studijos Lietuvoje“ akcentai
Kovo 28 d. 08:52
Jungikliai pagaminti iš atliekų – naujovė tvariems namams
Kovo 27 d. 20:30
Saulės elektrinė – daugiabučio balkone: ar tai įmanoma Lietuvoje? (1)
Kovo 27 d. 18:19
4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą
Kovo 27 d. 16:36
Ekspertė apie dirbtinį intelektą ir darbuotojų produktyvumą: „Svarbu suprasti, jog nėra vieno stebuklingo įrankio, kuris išspręstų visas problemas“
Kovo 27 d. 14:14
„Philips Monitors“ E1 serija turės tris naujus daugiafunkcinius modelius, skirtus hibridiniam ir nuotoliniam darbui
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Straipsniai » Ryšio technologijos Dalintis | Spausdinti

„Itin anonimiška“ programėlė „Telegram“ atskleidžia tikslų naudotojo adresą

Publikuota: 2021-01-08 20:29
Tematika: Ryšio technologijos
Skirta: Pradedantiems
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

Jeigu naudojate „Android“ išmanųjį telefoną (ar, kai kuriais atvejais, „iPhone“), jūsų susirašinėjimo programėlė „Telegram“ programišiams gali išduoti tikslią jūsų buvimo vietą. Tam tereikia įjungti programėlės funkciją, leidžiančią užmegzti ryšį su vartotojais, kurie yra nedaug nuo jūsų nutolę fiziškai.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Jeigu naudojate „Android“ išmanųjį telefoną (ar, kai kuriais atvejais, „iPhone“), jūsų susirašinėjimo programėlė „Telegram“ programišiams gali išduoti tikslią jūsų buvimo vietą. Tam tereikia įjungti programėlės funkciją, leidžiančią užmegzti ryšį su vartotojais, kurie yra nedaug nuo jūsų nutolę fiziškai, rašo „Ars Technica“.

„Itin anonimiška“ programėlė „Telegram“ atskleidžia tikslų naudotojo adresą
Asociatyvi „Pixabay“ nuotr.

Kibernetinio saugumo tyrėjai, atradę šią saugumo spragą, privačiai apie ją informavo „Telegram“ kūrėjus, tačiau išgirdo atsakymą, kad šie nieko keisti neketina.

Privatumo spraga yra susijusi su funkcija, vadinama „People Nearby“. Pagal nutylėjimą ji yra išjungta. Kuomet vartotojas ją įjungia, žmonėms, kurie taip pat yra ją įsijungę ir yra tame pačiame geografiniame regione (arba skaitmeniniu būdu apsimeta, kad yra tam tikrame regione), rodomas geografinis atstumas iki kitų tos pačios funkcijos naudotojų.

Kuomet funkcija „People Nearby“ yra naudojama pagal paskirtį, tai yra naudinga funkcija, kurioje privatumo trūkumų nėra daug: žmogui, norinčiam jus susekti, tikriausiai nebus labai daug naudos iš žinojimo, kad esate kažkurioje pusėje, nutolę nuo pusės kilometro iki kilometro atstumu.

Supaprastintas vartotojo vietos nustatymas

Nepriklausomas kibernetinio saugumo tyrėjas Ahmedas Hassanas parodė, kad tą funkciją galima išnaudoti ir nelabai gražiais tikslais bei aiškiai nustatyti, kur tiksliai esate. Naudojant laisvai prieinamą programinę įrangą ir „rootintą“ „Android“ telefoną, jis sugebėjo imituoti savo įrenginio geografinę poziciją „Telegram“ tarnybinėms stotims. Tokiu būdu, suimitavus tris skirtingas pozicijas ir išmatavus atstumus, galima nustatyti tikslią kito vartotojo buvimo vietą.

„Telegram“ vartotojams siūlo galimybę kurti vietines pokalbių grupes žmonėms, kurie yra toje pačioje geografinėje aplinkoje. A. Hassanas sakė, kad skaitmeniniai sukčiai neretai skaitmeniniu būdu imituoja savo pozicija norėdami įsibrauti į tokias grupes ir tuomet jose užsiima įvairiais sukčiavimo būdais: siūlo investuoti į kriptovaliutas, pirkti pavogtus mokėjimo kortelių duomenis ar užsiima kita veikla.

„Dauguma vartotojų nesuvokia, kad dalinasi savo buvimo vieta ir gal net savo namų adresu. Jei tokia funkcija pokalbiams kaimynystės grupėje pasinaudotų kokia panelė, ji galėtų susilaukti nepageidaujamų persekiotojų dėmesio“, – sakė A. Hassanas.

Tokios galimybės piktybinio išnaudojimo vaizdo įrašas, nusiųstas programėlės „Telegram“ kūrėjams, parodė, kaip galima nustatyti tikslų kitų „People Nearby“ funkcijos naudotojų adresą naudojant nemokama GPS pozicijos imitavimo priemone, kurią naudojant telefonui pakanka į serverį nusiųsti tris skirtingas buvimo vietas. Tuomet aplink kiekvieną iš nurodytų taškų nubrėžiami apskritimai, kurių spindulys yra lygus „Telegram“ serverių nurodomam atstumui iki „ieškomo“ naudotojo. Naudotojas būna tame taške, kur visi trys apskritimai susikerta.

Viešai to vaizdo įrašo A. Hassanas neplatino.

Kaip pataisyti?

Savo tinklaraštyje A. Hassanas pateikė ir atsakymą, kurį jam elektroniniu paštu atsiuntė „Telegram“. Laiške nurodoma, kad „People nearby“ funkcija nėra įjungta pagal nutylėjimą ir kad „galima būtų tikėtis, jog esant tam tikroms sąlygoms įmanoma nustatyti tikslią naudotojo buvimo vietą“.

Žurnalistams šios situacijos „Telegram“ nekomentavo.

Didžiausią grėsmę „People Nearby“ funkcija kelia „Android“ įrenginių naudotojams – būtent jie vartotojo buvimo vietą „Telegram“ serveriams nurodo su pakankamu tikslumu, kad A. Hassano pademonstruotas būdas suveiktų. Palyginimui, „iOS 14“ operacinė sistema įrenginiams suteikia galimybę išduoti tik apytikslę jų buvimo vietą.

Žvelgiant iš techninės pusės, šios spragos užtaisymas (ar bent jau išnaudojimo apsunkinimas) neturėtų būti sudėtingas: paprastai tam turėtų užtekti vartotojo pozicijos suapvalinimas iki kilometrų ar kokių nors atsitiktinių duomenų pridėjimas. Panašios prigimties privatumo spragą „Tinder“ programėlės kūrėjai užtaisė.


15min.lt



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama