В Telegram найдена уязвимость, открывающая номера телефонов пользователей

В России специалисты смогли обойти анонимность мессенджера Telegram. Посредством программы, которую написали представители Центра исследований, легитимности и политического протеста, стало возможным узнать номер телефона, зашифрованный под ником пользователя.



Специалисты проанализировали API и установили, что в сервисе присутствует уязвимость, позволяющая раскрывать номера мобильных телефонов юзеров. Созданную систему разработчики назвали «Криптоскан», они рассказали об общем принципе ее работы. Программа сперва направляет юзернейм в запросе, после чего сервис выдает недостающие данные о пользователе.

ФСБ и МВД уже начали сотрудничать с представителями организации. С помощью программы сотрудники правоохранительных органов смогут быстрее вычислять преступников.