نشت شناسه ۴۲میلیون ایرانی تلگرامی!
@tg_ir
با توجه به نگرانی کاربران درباره این موضوع، باید بگوییم که جای نگرانی «جدیدی» نیست!
و در این مطلب کمی در این باره توضیح می‌دهیم؛
هر کاربر در تلگرام یک شناسه عددی شبیه شماره عضویت (مثلا ۱۲۳) دارد که برای همه قابل رویت است و یک شماره موبایل که فقط برای خود شخص و دوستان‌ش قابل رویت است.
با کمک روش‌های مختلف (از جمله پوسته‌های غیررسمی مختلف) امکان جمع‌آوری ارتباط بین دو شماره فوق (شماره عضویت و شماره موبایل) وجود داشت که برخی نهادها و حتی شرکت‌های تبلیغاتی در سال‌های قبل چنین کاری را انجام داده بودند.
سوال: یعنی ۴۲میلیون نفر از تلگرام غیررسمی استفاده می‌کنند؟
پاسخ: خیر. کافی است یکی از دوستان شما که شماره شما را ذخیره داشته، از آن تلگرام غیررسمی استفاده کرده باشد تا همه چندصد مخاطب‌ش در این لیست ۴۲میلیون نفری اضافه شده باشند.
سوال تخصصی: این hashes and secret keys که در تصاویر نشتی دیده می‌شود، خطرناک نیست؟
پاسخ: من بلد نیستم! 😃
اما برخی پژوهشگران امنیتی مدعی هستند که خطرناک نیست و تنها کلیدی برای ارتباط بین آن شخص (که تلگرام غیررسمی نصب کرده) و آن مخاطب خاص است.
سوال: آیا خطری ما را تهدید می‌کند؟
پاسخ: خطر جدید؟ خیر!
ادعا شده که این اطلاعات از سامانه شکار (که در اختیار نهادهای حکومتی است) استخراج شده و برای استخراج شماره موبایل شخصی که در فلان گروه فلان مطلب مجرمانه را فرستاده، استفاده می‌شده.
حالا این اطلاعات در بازار سیاه به قیمت ۵۰۰دلار در حال فروش است که ظاهرا تابحال به ۴نفر فروخته شده و شاید بیشتر به درد شرکت‌های تبلیغاتی و ایضا افراد فضول می‌خورد که می‌خواهند شماره موبایل کسی را استخراج کنند که از او پیامی به دست‌شان رسیده.
@tg_ir
با توجه به نگرانی کاربران درباره این موضوع، باید بگوییم که جای نگرانی «جدیدی» نیست!
و در این مطلب کمی در این باره توضیح می‌دهیم؛
هر کاربر در تلگرام یک شناسه عددی شبیه شماره عضویت (مثلا ۱۲۳) دارد که برای همه قابل رویت است و یک شماره موبایل که فقط برای خود شخص و دوستان‌ش قابل رویت است.
با کمک روش‌های مختلف (از جمله پوسته‌های غیررسمی مختلف) امکان جمع‌آوری ارتباط بین دو شماره فوق (شماره عضویت و شماره موبایل) وجود داشت که برخی نهادها و حتی شرکت‌های تبلیغاتی در سال‌های قبل چنین کاری را انجام داده بودند.
سوال: یعنی ۴۲میلیون نفر از تلگرام غیررسمی استفاده می‌کنند؟
پاسخ: خیر. کافی است یکی از دوستان شما که شماره شما را ذخیره داشته، از آن تلگرام غیررسمی استفاده کرده باشد تا همه چندصد مخاطب‌ش در این لیست ۴۲میلیون نفری اضافه شده باشند.
سوال تخصصی: این hashes and secret keys که در تصاویر نشتی دیده می‌شود، خطرناک نیست؟
پاسخ: من بلد نیستم! 😃
اما برخی پژوهشگران امنیتی مدعی هستند که خطرناک نیست و تنها کلیدی برای ارتباط بین آن شخص (که تلگرام غیررسمی نصب کرده) و آن مخاطب خاص است.
سوال: آیا خطری ما را تهدید می‌کند؟
پاسخ: خطر جدید؟ خیر!
ادعا شده که این اطلاعات از سامانه شکار (که در اختیار نهادهای حکومتی است) استخراج شده و برای استخراج شماره موبایل شخصی که در فلان گروه فلان مطلب مجرمانه را فرستاده، استفاده می‌شده.
حالا این اطلاعات در بازار سیاه به قیمت ۵۰۰دلار در حال فروش است که ظاهرا تابحال به ۴نفر فروخته شده و شاید بیشتر به درد شرکت‌های تبلیغاتی و ایضا افراد فضول می‌خورد که می‌خواهند شماره موبایل کسی را استخراج کنند که از او پیامی به دست‌شان رسیده.
2 comments
U
/me@401171342
U
https://t.me/tg_ir/1160
Log in to comment