Telegram оказался не таким уж безопасным мессенджером

Жительница Республики Беларусь совершенно случайно обнаружила серьезную уязвимость известного мессенджера Telegram. Ей удалось получить доступ к аккаунту другого пользователя в момент перехода с одного номера телефона на другой.

Дело в том, что женщина переехала из Беларуси в Канаду, поэтому захотела пользоваться своим профилем на новом телефонном номере. После переустановки приложения и запуска учетной записи, она обнаружила, что к номеру уже подвязана другая учетная запись. Об этом говорили личные сообщения некоего Хасана, которые стали ей доступны. В итоге белоруска не смогла загрузить свой профиль и обратилась в службу техподдержки.

Приложение Телеграм

В ответ поступило письмо с рекомендациями удалить текущую учетную запись, после чего создать новую. При этом вопрос пользователя по поводу ее собственных рисков в случае длительного неиспользования предыдущей сим-карты остался без ответа. Это означает, что, по сути, через некоторое время оператор может продать нефункционирующий номер другому абоненту, который точно так же получит доступ к личной переписке.

Подобная проблема характерна для многих сервисов, использующих в качестве аутентификатора личный номер. При этом именно у Telegram присутствует дополнительная защита профиля через ввод еще одного пароля. Администрация мессенджера полагает, что личные данные принадлежат абоненту вместе с номером, поэтому в случае отказа от сотрудничества с тем или иным оператором, пользователю следует менять номер и в мессенджере. Таким образом, руководство сняло с себя ответственность за сохранность частной переписки и передало его в руки пользователя, не учитывая тот факт, что смена номера может происходить при самых разных обстоятельствах.

Комментариев: 0
В продолжение темы:
Подписывайтесь, и в вашей ленте ВК будет все самое интересное о технике:
Ваше мнение

Хотели бы вы видеть интернет-магазин на сайте Техника.эксперт?

Загрузка ... Загрузка ...
Обзоры техники Рейтинги техники
Калькулятор
расчета
электроэнергии
Adblock detector