Видання 404 Media виявило на GitHub інструмент, що дозволяє шукати за певним набором координат деяких користувачів месенджера Telegram, які мають функцію «Знайти людей поруч».
Видання 404 Media виявило на GitHub інструмент, що дозволяє шукати за певним набором координат деяких користувачів месенджера Telegram, які мають функцію «Знайти людей поруч».
Інструмент, який отримав назву «Close-Circuit Telegram Vision», або CCTV, розробив Іван Глінкін — фахівець із кібербезпеки, випускник університету Міноборони рф і колишній співробітник Слідчого комітету росії, звернули увагу «Важливі історії».
Функція «Знайти людей поруч» дозволяє користувачам Telegram бачити інших користувачів, що перебувають на відстані до 500 метрів. За замовчуванням цю функцію вимкнено. Як вказує 404 Media, інструмент CCTV, розроблений Глінкіним, дає змогу будь-якій людині шукати у всьому світі людей, у яких ця функція включена.
На сторінці проєкту CCTV на GitHub говориться, що, «забезпечуючи точне відстеження в межах 50–100 метрів, користувачі можуть стежити за іншими людьми в режимі реального часу з метою логістики чи безпеки, переглядаючи те, як ми орієнтуємося у навколишній обстановці».
Під час дослідження журналісти видання за допомогою CCTV змогли знайти користувачів, розташованих поблизу них, а також в інших містах, у тому числі в москві.
«У Telegram є механізм захисту, але його недостатньо для захисту», — сказав творець проєкту в коментарі 404 Media. За його словами, CCTV використовує API Telegram, пов’язаний із функцією «Знайти людей поряд». «Як вхідні дані він приймає широту і довготу, тому я можу вводити будь-які дані. Навіть не потрібно виконувати заміну GPS», — заявив Іван Глінкін. За його словами, він знає ще про два схожі проєкти, але його інструмент точніший.
У пресслужбі Telegram заявили, що функцію «Знайти людей поруч» створили, щоб допомогти користувачам повідомити про своє місцеперебування іншим людям. «За умовчанням вона завжди відключена», — заявили в пресслужбі. Там додали, що «координати», які відображає CCTV, не показують реальне розташування користувача.
«Дані на сервері зберігаються з точністю до 800 метрів і збираються лише з користувачів, які явно вирішили транслювати своє місцеперебування. Будь-яка програма Telegram може надати вам доступ до тих самих даних», — заявили в пресслужбі.
У самому Telegram те, що відбувається, не вважають проблемою.
Іван Глінкін, як повідомляється на його сайті, у 2009 році закінчив прокурорсько-слідчий факультет Військового університету Міноборони РФ, потім чотири роки працював слідчим у військовому слідчому відділі СК з Наро-Фомінського гарнізону в Московській області. У 2013–2017 роках Глінкін працював у підрозділі безпеки «Транснафти». У 2016 році він заснував детективну агенцію AGGA Empire. З 2021 року Глінкін працює в консалтинговій компанії Deloitte.
