Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Новая лазейка в популярном мессенджере Telegram, запрещенном в России, позволяет узнать номер телефона пользователя по его имени. Эксперты даже создали специальную программу, которая делает это автоматически.

Таким образом, правоохранителям ничего не стоит узнать личность пользователя Telegram — всего лишь нужно запросить информацию у операторов связи.

Судя по всему, теперь мессенджер не может считаться анонимным, пока в нем присутствует такая досадная брешь.

Созданная специалистами программа, получившая название «Криптоскан», может определять номер телефона пользователей по их имени, которое они указали в приложении. Уязвимость, по словам экспертов, удалось обнаружить, покопавшись в API.

Помимо телефона, «Криптоскан» может выявить идентификатор (ID), имя и фамилию, однако в качестве этих данных пользователи могут указать совершенно недостоверные имена и фамилии, так что тут риски заметно ниже.

Эксперты полагают, что новая лазейка поможет правоохранительным органам легче находить лиц, преступивших закон. Ни для кого не секрет, что через Telegram очень часто торгуют наркотиками (все же наверняка видели эти надписи в подъездах баллончиком).

Однако мы почему-то уверены, что добропорядочные пользователи не найдут особых поводов для радости из-за обнаружения этой уязвимости. Все-таки вопрос приватности сейчас как никогда актуален.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Staffcop Enterprise интегрировали с SIEM-системой KUMA

ИБ-компания «Атом Безопасность» завершила работы по интеграции Staffcop Enterprise с Kaspersky Unified Monitoring and Analysis Platform (KUMA). Пользователи обеих систем теперь смогут при желании повысить эффективность защиты корпоративных данных.

Интеграция возможна при наличии Staffcop 5.4 или новее и KUMA не ниже 3.0. Нормализатор для событий Staffcop Enterprise уже доступен в репозитории KUMA.

«В условиях постоянно меняющегося ландшафта киберугроз важен комплексный подход к безопасности, — заявила Евгения Лагутина, руководитель группы Kaspersky по сопровождению проектов внедрения систем мониторинга ИБ и SOC-сервисам. — Чем больше информации о действиях злоумышленника в инфраструктуре доступно организациям, тем эффективнее они смогут им противостоять. Интеграция Kaspersky Unified Monitoring and Analysis Platform и Staffcop Enterprise позволит обогатить картину безопасности данными из дополнительного источника, быстрее и точнее выявлять угрозы, в том числе сложные и ранее неизвестные».

Ей вторит Даниил Бориславский, директор «Атом Безопасность» по продукту Staffcop:

«Интеграция обеспечивает повышение скорости реагирования на инциденты за счет централизованного мониторинга, более полную картину событий благодаря объединению данных из различных источников, повышение эффективности работы ИБ-отделов за счет автоматизации процессов анализа и корреляции инцидентов, а также комплексную защиту ИТ-инфраструктуры организаций».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru