ميزة الأشخاص القريبة فى Telegram الأن تعرض المسافة الدقيقة بين المستخدمين
Telegram هي منصة المراسلة المفضلة للملايين حول العالم. يتمثل جزء كبير من جاذبيتها في ميزات الخصوصية التي يجب أن تقدمها ، ولكن هل هي حقًا آمنة كما يعتقد المستخدمون؟ تقرير جديد يبحث في كيفية استغلال ميزة People Nearby في الخدمة للكشف عن موقع المستخدمين الآخرين دون صعوبة كبيرة .
إذا لم تكن على دراية بـ People Nearby ، فإن الميزة تسمح لمستخدمي Telegram ببدء محادثات مع أشخاص أو الانضمام إلى مجموعات محلية في المنطقة المجاورة لهم. بصرف النظر عن إظهار اسمهم وصورة العرض ، فإنه يكشف أيضًا عن بُعد هؤلاء الأشخاص . كما اتضح ، فإن إظهار أن القياس الدقيق هو بالضبط ما يجعل الميزة عرضة لسوء الاستخدام .
للوصول إلى الموقع الدقيق لمستخدم يستخدم الأشخاص القريبون ، يجب على الخصم انتحال ثلاث مجموعات من الإحداثيات (باستخدام تطبيق مثل Fake GPS location أو حتى عن طريق التجول ببساطة) داخل دائرة نصف قطرها 7 أميال من الهدف ولاحظ كيف بعيدًا عن المستخدم من هذه المواقع الثلاثة .
بمجرد ملاحظة المسافات ، يمكن للخصم بعد ذلك استخدام Google Earth Pro لإدخال إحداثيات الموقع الثلاثة ورسم دوائر حولها ، بحيث يتطابق كل نصف قطر مع إحدى قراءات المسافة . سيكشف تقاطع الدوائر الثلاث عن موقع المستخدم .
في حين أنه من الصعب تحديد مقدار استغلال هذه الثغرة الأمنية بالفعل ، فمن السهل تخمين كيف يمكن استخدام هذا من قبل المحتالين أو الخصوم الآخرين لصالحهم . عالجت ميزات مماثلة من شركات أخرى هذه المشكلة بإضافة رقم عشوائي إلى المسافة المعروضة . يبقى أن نرى ما إذا كان Telegram سيصدر إصلاحًا مشابهًا من تلقاء نفسه – سنقوم بتحديث المقال إذا تم ذلك .
