в целях обеспечения безопасности ресурса нам необходимо убедиться, что вы человек. Пожалуйста введите защитный код, расположенный ниже и нажмите кнопку "Submit". Этот текст мало кто будет читать и мы можем написать здесь все, что угодно, например... Вы живете в неведении. Роботы уже вторглись в нашу жизнь и быстро захватывают мир, но мы встали на светлый путь и боремся за выживание человечества. А если серьезно, то... В целях обеспечения безопасности сайта от кибератак нам необходимо убедиться, что вы человек.
// Дальше — 4pda.ru
В последние несколько месяцев в Гонконге проходят протесты против нового законопроекта об экстрадиции. Протестующие используют для связи Telegram, полагаясь на его безопасность и анонимность. Однако местные разработчики предупредили, что китайские правоохранительные органы и спецслужбы всё же могут деанонимизировать пользователей.
Telegram стал основным средством связи среди протестующих благодаря возможности отправки зашифрованных анонимных сообщений и функции групповых чатов, в которых организаторы публикуют инструкции для всех участников. В мессенджере можно зарегистрировать учётную запись, используя только номер телефона. Чтобы сохранить анонимность, люди могут выбрать псевдоним и скрыть телефон от посторонних. Однако по сети разлетелась новость, что даже в этом случае правоохранительные органы всё равно могут определить личности протестующих.
Как сообщается, сотрудники полиции могут добавить десятки тысяч последовательных телефонных номеров в адресную книгу мобильного устройства. Затем они подключаются к Telegram-каналу организаторов протестов и синхронизируют все контакты со своими. После этого мессенджер сообщает, за какими из телефонных номеров закреплены активные учётные записи в группе. Получив эту информацию, полиция способна потребовать от местных мобильных операторов раскрывать личности людей, которым принадлежат эти номера.
«Конфиденциальность телефонного номера в Telegram всегда была проблемой. Мы знали, что установка конфиденциальности телефона на "Контакты" позволит вашим контактам видеть ваш номер, поэтому активисты всегда просили людей ставить "Никто", ожидая, что их номер будет скрыт в общедоступной группе. До сегодняшнего дня мы не знали, что параметр "Никто" по-прежнему позволит пользователям, которые сохранили ваш номер телефона в адресной книге, сопоставить его с участниками публичной группы. Это удивило всех нас», — сказал Чу Ка-Чон, глава гонконгского интернет-общества и один из программистов, который подтвердил существование ошибки.
Как только эта новость разлетелась по сети, пользователи стали активно покидать группы, где проходит координация протестов. Часть обсуждений перешла в Signal и Wire, но так как там нельзя создавать большие группы, все важные сообщения будут и дальше публиковаться через Telegram.
Представители компании заявили, что все настройки мессенджера работают так, как и заявлено в описании. Параметр «Никто» позволяет скрыть номер телефона только от тех, у кого его нет в списке контактов. По словам разработчиков, так работают все популярные мессенджеры, которые связаны с идентификацией по номеру.
Разработчики Telegram также отмечают, что в их мессенджере есть защита от ботов, которые массово импортируют контакты из групп. При выявлении подобной активности аккаунт блокируется и больше не может добавлять в свой список более 5 новых номеров в день. Однако злоумышленники при желании могут обойти и это ограничение, используя большое количество ботов, чтобы в итоге получить все нужные номера.
Message shared on discussion boards sparks panic among protesters.
// www.zdnet.com