TechFusion.ruКомпанииЭксперты не могут определиться, опасен ли Telegram для персональных данных

Эксперты не могут определиться, опасен ли Telegram для персональных данных

Telegram

Эксперты Центра исследований легитимности и политических протестов сообщили об уязвимости, которая позволяет идентифицировать пользователей. А в Group-IB утверждают, что в данном случае произошла подмена понятий

Эксперты Центра исследований легитимности и политических протестов (ЦИЛПП) сообщили СМИ, что мобильные номера анонимных пользователей мессенджера Telegram можно установить при помощи созданного ими инструмента «Криптоскан». По словам директора центра, разработчики провели много тестовых поисков персональных данных в мессенджере и все они работают.

По сообщению ЦИЛПП, данная уязвимость была обнаружена при анализе API. С момента ее обнаружения специалисты центра уже выполнили сотни запросов от российских правоохранительных органов на установление номера телефона по ID пользователя мессенджера.

Также «Интерфакс» цитирует слова директора ЦИЛПП Евгения Венедиктова о том, что анализ API проводился ими направленно в поисках уязвимости. «Мы хотели показать, что Telegram не дает анонимности, а потом, после объявления о сборе паспортных данных пользователей Telegram и создании системы платежей внутри Telegram, мы решили показать, что доверять свои паспорта и деньги компании Дурова пока что слишком рано», — цитирует ИА слова Венедиктова.

В свою очередь специалисты международной компании, специализирующейся на предотвращении и расследовании киберпреступлений и мошенничества с использованием высоких технологий, Group-IB уверяют, что ЦИЛПП подменяет понятия, и в API Telegram нет уязвимости.

«Никакой новой уязвимости нет. Это фича. Старый прикол программистов «это не баг, это фича». Об этом уже больше двух лет назад писали. В данном случае идет подмена понятий. Пишут о том, что узнают по «нику» номер телефона, однако это не совсем так — ищут по заранее собранной базе», — рассказал изданию News.ru руководитель проектного направления Group-IB Антон Фишман.

При этом сам основатель и глава компании Telegram Павел Дуров, ранее обещавший бороться за Конституцию России и даже создававший «Цифровое сопротивление», пока не стал комментировать ситуацию с объявленной уязвимостью ни представителям СМИ, ни в своих аккаунтах в соцсетях.

Фото на обложке: pixabay.com