Новости Киберэксперт рассказал, как Telegram и WhatsApp шпионят за пользователями

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
29.396
Репутация
11.800
Реакции
62.060
RUB
50
Существуют нюансы безопасного использования таких мессенджеров как WhatsApp и Telegram, и если не знать их, то можно попасть на уловки злоумышленников и стать жертвой слежки.


Так, в Telegram есть почти "шпионская" функция "Найти людей рядом", предупредил руководитель направления Центра компетенций по информационной безопасности Т1 Интеграции Валерий Степанов.

1518746923_0:0:1200:675_640x0_80_0_0_5bee0500b3c334eb6619f3cadcc876b0.jpg.webp


"Энтузиасты с помощью данного функционала смогли написать полноценный скрипт, который способен с точностью отслеживать ваши перемещения", — пояснил он.

Единственный реально рабочий способ избежать слежки через функцию "Люди рядом" — не использовать ее на конкретном мобильном устройстве.

В WhatsApp практически каждый год обнаруживают критические , которые позволяют помимо вашей геолокации собирать еще огромное количество данных. Это идентификаторы устройства, данные об использовании, аналитика и функциональность приложений, по которым можно узнать историю покупок, информацию о платежах, телефонный номер и адрес электронной почты, данные о сбоях, производительности и диагностике. Располагая такими данными, злоумышленник может придумать индивидуальный способ для компрометации конкретного человека, добавил эксперт.

Не стоит забывать и о спам-рассылках и ботах. Если у вас не настроена приватность мессенджера, то с большой долей вероятности к вам поступает огромное количество сообщений, приглашений в чаты и ссылок на боты. "Злоумышленники активно используют данный способ, чтобы пользователь активировал бот, собирающий геоданные, или же прошел по ссылке, где необходимо указать банковские данные для получения "сумасшедшей" скидки".

Для того, чтобы обезопасить себя при работе с мессенджерами, он рекомендовал:

• Использовать только для тех приложений, где она действительно необходима;

• С точки зрения общей безопасности вашей учетной записи всегда следует использовать двухфакторную аутентификацию;

• Ограничить в настройках приватности мессенджера группы лиц, которые имеют право направлять вам сообщения или добавлять в чаты.


 
Блин, эксперт, советы то очевидные если +- в голове что-то есть
 
Ну по сути любой Месседжер/приложение может следить за пользователем, если расшарить им доступ к геолокации.))) это же очевидно как дважды два. Чтобы это понимать не нужно буть киберэкспертом. 😁
 
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
Ну по сути любой Месседжер/приложение может следить за пользователем, если расшарить им доступ к геолокации.))) это же очевидно как дважды два. Чтобы это понимать не нужно буть киберэкспертом. 😁
В целом да. Но программа может отрабатывать запрос локально на устройстве, а может на стороне сервера. Может вести логи, а может не вести. Может позволять третьим сторонам получать доступ к этому, а может не позволять. Нюансов больше, чем кажется.
А вообще мобильное устройство это всегда плохая идея в плане анонимности.
 
Сверху Снизу