Журналисты пишут, что «выпускник университета Минобороны» созд | Медиазона

Журналисты пишут, что «выпускник университета Минобороны» создал карту пользователей телеграма. Что это значит — и стоит ли этого бояться

Привет, это снова Давид Френкель. 

Мне не очень нравится после каждой алармистской новости про технологии писать объяснительный пост, но громкие заголовки о том, что кто-то где-то может вычислить адрес пользователя телеграм, требуют спокойного комментария.

Сегодня многие коллеги написали новость о том, что «выпускник университета Минобороны» создал публичную карту пользователей телеграма, которая якобы позволяет увидеть их точное местоположение. Вот что это значит на самом деле.

В телеграме есть раздел «People Nearby» — это список пользователей, которые находятся недалеко от вас и которые включили опцию «показывать мои координаты всем на свете». Нетрудно убедиться, что в основном это аккаунты, рекламирующие наркотики и секс-услуги: функция отключена у пользователей по умолчанию и не пользуется большой популярностью. Работает все через официальный и доступный любому желающему сервис телеграма: присылаешь любые координаты, получаешь в ответ список пользователей. Для получения списка необязательно делать свои собственные координаты публичными, да и никакой проверки ваших координат нет.

Какой-то российский программист, который, как это нередко бывает, учился в военном вузе, написал элементарную программу, использующую этот публичный сервис. Не уникальную и не первую в своем роде программу — просто почему-то сейчас ее заметили. Теперь этот программист аккуратно собирает ссылки на все публикации о себе.

В его скрипте нет никакой хитрой обработки результатов — координаты от нескольких запросов просто усредняются. На самом деле это только мешает определить точный адрес — усредненный результат не будет иметь никакого смысла для людей в движении.

То есть «карта пользователей Telegram от выпускника университета Минобороны» — это хобби-проект одного разработчика. Эта карта использует официальный API телеграма и вы никогда не попадете на нее, если сами не поделитесь своими координатами.

Чтобы проверить, включена ли эта функция у вас, нужно зайти в раздел «Контакты» на iOS или в меню настроек на Android и найти там строчку People Nearby / Люди рядом. Зайдите в это меню и убедитесь в том, что функция выключена: если так, то вам предложат включить ее (Make myself visible / Показывать меня здесь). Включать ее, разумеется, не нужно.

Методы, доступные российским силовикам, гораздо более совершенные. Журналист Андрей Захаров пишет про систему «Инсайдер» — по сути базу соответствия id пользователей телеграма и телефонных номеров. Ваш телефон постоянно общается с базовыми станциями мобильного оператора, а по задержке сигнала по отношению к трем рядом стоящим базовым станциям оператор знает ваши координаты с огромной точностью в реальном времени. Именно так устроена полицейская система «Вспышка», с помощью которой, например, полиция задерживала активистов перед крупными митингами. Даже координат ближайшей базовой станции достаточно, чтобы очень многое про вас узнать — например, на биллинге основан наш материал с хронологией убийства Немцова.

Никакой новой или более страшной уязвимости не появилось. Если вы беспокоитесь, что ваш аккаунт в телеграме могут связать с вашим местоположением — не включайте функцию «Показывать меня здесь», а лучше вообще не используйте для телеграма номер, которым вы постоянно пользуетесь для обычной связи. По возможности, заводите телеграм на иностранные номера.