Практическое подтверждение того, что я писал про Telegram давно

[sporaw]

Вот, что я писал в 2017 году. А вот нашел публичный пример практического подтверждения такого использования:

Выяснить телефон, привязанный к аккаунту @silovikicat, удалось с помощью программы «Инсайдер-телеграм», разработанной в АНО «Центр исследований легитимности и политического протеста». «Сейчас в базе программы - больше 10 миллионов номеров

Comments

[lj_frank_bot]

Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категории: Литература.
Если вы считаете, что система ошиблась - напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.

[sporaw]

К литературе это не имеет никакого отношения.

[lj_frank_bot]

Эх

[ziavra]

но лет через 20 это могут быть мемуары, так что всё правильно!

[ziavra]

Ну а мы просто вносим в свою очень толстую „телефонную книжку“ всех пользователей страны». При внесении установленного Венедиктовым номера в список контактов на мобильном телеграм автоматически соотносит его с аккаунтом @silovikicat («Кот силовиков»)

а это действительно так? т.е. для получения номера не нужно было "силовиком", достаточно просто запустить брутфорс?

[sporaw]

Не понял вопрос. Ну да, это может делать кто угодно. (См. ссылку из поста на мою прошлую запись =) Лимиты там обходятся).

Но разумно не все номера подряд брутфорсить - а номера реально существующие, из окружения. СМС, звонки, контакты. Это более продуктивно, чем просто всю базу контактов получать.

P.S. В последних версиях (несколько месяцев) ситуация на этот счет могла поменяться. Там что-то делали про показ при форварде и проч. Но, вроде, это решается на клиенте - поэтому туфта и обходится. Не знаю, изменено ли что-то про книжки. Просто не проверял, т.к. не интересовался. Но все достаточно решетчато сделано изначально.

[ziavra]

вы ответили на вопрос, спасибо.

история для меня удивительная(прошлый ваш пост я пропустил, видимо)

[mnogo_hodovka]

Да, это так.

Но не это важно. Важно понимать то, что любой мессенджер, который для регистрации требует ввести номер телефона, является подментованным.

[anonymous]

кстати, есть транспорт из телеграмма в джаббер, который реализует ОТР - zhabogram

[anonymous]

Насколько я помню. Если попытаться добавить в списки контактов номер телефона человека, у которого нет на данный момент нет телеграмма, то получишь характерное сообщение и не сможешь его добавить; но когда человек заведет телеграм, то телеграм оповестит тебя об этом и добавит человека в список контактов в телеграме.

[anonymous]

Именно так. Совершенно ебанутая система, я вот на днях зарегил телегу чисто для чтения некоторых каналов (поэтому без задней мысли на свой реальный номер), так мне туда в тот же день пять человек стали чего-то писать, хотя я всем всегда говорил что переписку веду только в вотсапе

[anonymous]

Интересно как это соотносится с подзалупностью телеги. Если она такова, то в подобных программах просто нет нужды. Или у разных гэбэшников/мусоров разные уровни доступа?

[sporaw]

Конечно разные. Даже если кто-то технически проломил как источник информации через Дурова и Ко доступ к серверам для возможности свободного поиска и получения данных из групп-каналов и несекретных чатов, а так же информацию по контактам и проч., то это может использоваться только как оперативная информация с легендированным источником получения данных. Ну кто будет подобное сливать ради какого-то тупоголового мента васи.

[anonymous]

От Дурова и Ко пахнет чекизмом за версту. Там и сливать нечего и так понятно, что спецслужбы имеют административный дсотуп. Те, кто пользуются сервисами, где заставляют указывать телефон - просто идиоты.

[anonymous]

Тем не менее для взлома аккаунта кого-то из навальных активистов пришлось костылять с перехватом смс. Так что спецслужбы всякие бывают.