{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

База с данными миллионов пользователей Telegram в виде связки «номер телефона — ник» попала в даркнет Статьи редакции

В компании заверили, что больше половины этой информации уже не актуальна.

В даркнете опубликовали базу с информацией о нескольких миллионах пользователей Telegram. В файле размером 900 мегабайт содержатся уникальные идентификаторы пользователей и телефонные номера, сообщает «Код Дурова».

Редакция издания проверила файл и нашла в нём номера своих сотрудников. Сколько пользователей оказались в базе, пока неизвестно, но на скриншотах видно, что она содержит более 40 миллионов записей.

В Telegram изданию подтвердили факт существования базы. Там объяснили, что такая информация собирается через встроенную функцию импорта контактов ещё при регистрации. «К сожалению, ни один сервис, позволяющий пользователям общаться с контактами из своей телефонной книги, не может полностью исключить подобный перебор», — сказали там.

Для решения этой проблемы компания в 2019 году добавила в мессенджер настройку «Кто может добавлять меня в контакты по номеру телефона», которая позволяет скрыть связь между аккаунтом и номером телефона.

В Telegram также подчеркнули, что больше половины слитых контактов не актуальны, так как более 84% данных собраны до середины 2019 года. Почти 70% аккаунтов в базе — это пользователи из Ирана, еще 30% — из России.

0
216 комментариев
Написать комментарий...
Плюшевый Батон

Все хотят обмазаться безопасностью, словно это солнцезащитный крем и можно ее дозировать. Когда что-то утекает кричат, словно это их касается — уверен большинство можно так же найти по номеру телефона, во всяком случае звонки с неизвестных номеров отлично проверяются так.

В 2020 либо ты шизоид, которого даже в гугле найти нельзя и уже вызываешь подозрение, либо на тебя можно собрать досье, но тебе насрать.

Ответить
Развернуть ветку
Рулон Обоев

выбор какой-то дохленький, но уже лучше быть "шизоидом", чем "открытой книгой", имхо.

Ответить
Развернуть ветку
39 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
nnm

Хороший комментарий от пользователя плюшевый батон)

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Myemptyblog
ни один сервис, позволяющий пользователям общаться с контактами из своей телефонной книги

ТАК НАХУЯ ЖЕ ВЫ ИСПОЛЬЗУЕТЕ ТЕЛЕФОННУЮ КНИГУ, ДОЛБОДЯТЛЫ, ВАМ ПЯТЬ ЛЕТ КРИКОМ КРИЧАТ, ЧТО ЭТО ДЫРА В БЕЗОПАСНОСТИ.

Ебучая дуровосекта.

Ответить
Развернуть ветку
alexferman
ТАК НАХУЯ ЖЕ ВЫ ИСПОЛЬЗУЕТЕ ТЕЛЕФОННУЮ КНИГУ

Для удобства.

ВАМ ПЯТЬ ЛЕТ КРИКОМ КРИЧАТ

Кому не похер на крики криптошизиков?

Ответить
Развернуть ветку
27 комментариев
Dmitry Shiryaev

Сейчас прибегут, и скажут, что телега единственный норм мессенджер и вот этл вот все 

Ответить
Развернуть ветку
13 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
13 комментариев
Dmitry Shiryaev

Данные, собранные в 2019 внезапно теряют уникальность? Или тележка намекает, что симку лучше менять каждый месяц? 

Ответить
Развернуть ветку
Бипедальный Гоминид

Наши номера не только в базе телеграма находятся, а в десятках, если не сотнях баз. Начиная от баз данных сотовых операторов, госуслуг, мвд, страховых, соцсетей и заканчивая базами, которые собирают различные коммерческие конторы для холодных обзвонов. 

Ответить
Развернуть ветку
4 комментария
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
nnm

Очень странные комменты к этой новости. Неужели никто не связывает события?

1. Есть куча анонимных телеграмм каналов. Теперь они не анонимные. Плохо это или хорошо - не обсуждаю, но как факт это важно.

Есть групповые чаты (в том числе оппозиционные), в которые у нас внедряются органы. И в которых могут обсуждаться не совсем законные вещи. Учавствуюттв таких чатах школьники, которые не следят за языком и могут наговорить себе на хорошую статью.

2. Авторизация по телефону всегда была слабым местом телеги. Дуров делал адейты в телеге (буквально пол года назад), чтобы власти не могли пробить твой телефон прочтым перебором через контакты. Теперь это потеряло всякий смысл. Так как оно просто утекает из телеги.

3. Слив прошел через неделю после того, как Дуров написал, что:

Думаю, что разблокировка станет хорошим сигналом для IT-предпринимателей и инвесторов. Подобные действия российских властей в этом и других направлениях внушают оптимизм. Надеюсь, что положительный тренд будет сохранен, и Россия сможет реализовать свой потенциал в цифровой сфере.

Ну и сложно не учесть странных инвесторов, олигархов из России, которые инвестировали в тон и дуров оказался им должен, после неудачи проекта.

4. Когда произошло странное заявление Дурова, все обсуждали в первую очередь эту возможность, что телеграмм для властей предоставит имена пользователей. Потому что секретные чаты предоставить вроде как невозможно.

5. 40 млн это ваще дофига! Походу, почти вся база по РФ.

Ps. Раньше власти не могли доказать, что кто-то пишет экстримизм в анонимном канале, так как на суде сложно доказать причастность, поэтому в основном менты сажают людей ВК, которые помогают властям связать аккаунт и живого человека.

Ответить
Развернуть ветку
hr

вообще сервис позиционирующий себя как защищённый и анонимный, но при этом требующий номер телефона для регистрации выглядит очень смешно. изначально всё походит на какой-то театр Дуровых, все нормальные люди как пользовались gpg так и пользуются.

Ответить
Развернуть ветку
16 комментариев
Анатолий Смолов

По пунктам:
1. Да вы правы. База помогает решить "анонимность". Но анонимность Телеграма это ваша выдумка. Анонимность "анонимных чатов" это тоже выдумка, видимо авторов этих чатов.
2. Настройка против перебора появилась не так давно, но и сейчас по-умолчанию она отключена, включать ее будут только совсем уж "наркоторговцы" и прочие, потому что это неудобно. Так что она ничего особо не изменила — в целом перебирать можно и сейчас.
Это и есть база созданная в результате перебора. Не идет речи про то, что это "слив из Телеги" — вы это придумали. Может у вас конечно есть какая-то дополнительная инфа, но в новости ее нет.
3 и 4. Ваши предположения которые строятся на выдуманной предпосылке, что база слита из Телеги.
5. Из последнего абзаца новости следует, что россиян в этой базе 1,2 млн. И половина от этого количества устаревшие данные. Т.е. новость говорит, что с базе информация о 600 тыс. российских аккаунтов. 40 миллионов это ваши фантазии.
Ps. Вы правильно оцениваете угрозу. Так как существует возможность перебирать аккаунты, нужно предполагать, что репрессивные режимы не станут отказываться от использования этой возможности. Просто глупо надеяться, что спецслужбы не имеют собственной базы подобной этой. Телеграм анонимен может быть только на бытовом уровне, да и то, не факт. Но Телеграм никогда не обещал быть анонимным, он обещал быть приватным.

Ответить
Развернуть ветку
2 комментария
Dragan Velimirovic
Есть куча анонимных телеграмм каналов. Теперь они не анонимные

Причем тут каналы? Зная номер телефона, или даже аккаунт человека, ты все равно не узнаешь, какими каналами он заведует, если только не путем угона аккаунта (но при настроенной двухэтпаной авторизации одного номера мало), либо физического отъема телефона. Равно невозможно и обратное.

Есть групповые чаты (в том числе оппозиционные), в которые у нас внедряются органы

В открытые чаты-то? Эка невидаль.

Так как оно просто утекает из телеги

Просто - это как? Такие базы собираются именно что путем перебора номеров.

Слив прошел через неделю после того, как Дуров написал

Что-то мне подсказывает, что подоьные базы продаются уже давно. 

40 млн это ваще дофига! Походу, почти вся база по РФ

В посте написано, что из них только 30% - это Россия.

Раньше власти не могли доказать, что кто-то пишет экстримизм в анонимном канале

Если какой-то гений пишет что-то от своего настоящего имени и/или с аккаунта с реальной фоткой, то элементарно: достаточно найти его и вежливо попросить подписать признательные показания. Никакой магии.
А вообще, в телеге свой никнейм можно менять свободно сколько угодно раз, так что если связка номер+ник утекла до введения функции сокрытия из контактов - достаточно просто поменять ник, чтобы данные стали неактуальны. Ну, будут искать какого-нибудь "@Nagibator_228", а его и не существует.

Ответить
Развернуть ветку
2 комментария
Паша Красников
Есть куча анонимных телеграмм каналов. Теперь они не анонимные

Как ты пришёл к этому выводу? У каналов же можно не указывать того, кто пишет посты.

Ответить
Развернуть ветку
5 комментариев
DC Maniac

Роняют цену за проект ))
Все тщательно продумано

Разрешают в РФ
Роняют репутацию
Покупают за пол цены

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Jenny Smith

о нет, номера наших телефонов снова стали кому-то известны *табличка сарказм*

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Мистер Блондин против войны
содержатся уникальные идентификаторы пользователей

Это никнейм чтоли?

Просто номера телефонов? Кому она нахуй нужна то? Что с ней делать
Так можно и просто базу мобильных телефонов купить и продавать её как базу Ватсапа или вайбера.

Ответить
Развернуть ветку
FTOH

Эта информация полезна для товарища майора: вот напишет какой-нибудь Вася Пупкин в общем чате гадость про президента, а тут оп - его номер известен. А раньше нужно было просить судью об ордере, отправлять его в телеграм и т.д. и т.п.

Ответить
Развернуть ветку
5 комментариев
Jenny Smith

дык не все подписываются как пылесосы. )
но всё равно: никогда такого не было и вот опять.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Конрад Карлович

Такой перебор не является уязвимостью. Точно также можно по очереди заходить в каждый профиль ВК и парсить контактные данные, имя, пол возраст, интересы. Задача сервиса в данном случае заключается в том, чтобы как можно сильнее усложнить и замедлить этот процесс, сделать такой парсинг экономически невыгодным.

Ответить
Развернуть ветку
Посторонний

Я плохо понимаю, как именно это сделано, можешь пояснить?

Ответить
Развернуть ветку
Andrey Sun

Учитывая то как часто мне звонят всякие магазины санлайт, банки и соцопросы, мой оператор и сам неплохо справляется с тем, чтобы сливать номер везде и всюду

Ответить
Развернуть ветку
Эчис Тюлюш

А где этот даркнет вообще? Где можно взглянуть? Не понимаю говорят в дарнете, в даркнете, а где именно ? Мне тоже интересно что там продают. Может быть что то куплю себе.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
FTOH

Только осторожно, убедись что никто не стоит за спиной. Ты молодой, шутливый, можешь всю жизнь себе испортить...
https://bit.ly/3fT0xPy

Ответить
Развернуть ветку
Мистер Блондин против войны

Ищи тихий дом. Там самое интересное

Ответить
Развернуть ветку
2 комментария
Эчис Тюлюш

Дайте кто нибудь кто знает какой нибудь теневой сайт, захотелось взглянуть.

Ответить
Развернуть ветку
1 комментарий
Вольдемаръ Дурбовскiй

Так вроде там и поисковики есть, берешь и ишешь

Ответить
Развернуть ветку
симулякр человека

Вот этого изображения, которое упоминалось выше в комментах, достаточно, чтобы найти источник. Сегодня в СМИ даркнетом стали называть, всё, что заблокировано РКН, лол.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Fennazipam

Сейчас начнется новая волна: "Добрый день,  я сотрудник сельхоз-навоз банка"

Ответить
Развернуть ветку
Паша Красников

Ха! Мне давно такое приходит

Ответить
Развернуть ветку
3 комментария
Закомплексованная Душа

Ну слили и слили, ничего критичного в этих данных нет

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
15 комментариев
ПлюсаторМинусатор

Почему никто не орёт по поводу Сбера, где у привязанных к карте номера за 3 секунды можно узнать имя отчество пользователя

Ответить
Развернуть ветку
Myemptyblog

Потому что никто из нормальных людей Сбером не пользуется.

Ответить
Развернуть ветку
1 комментарий
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Анатолий Смолов

Что мешает Дурову разослать предупреждение людям, инфа о которых есть в этой базе?
Или даже не Дурову, а какому-нибудь другому неравнодушному человеку.

Ответить
Развернуть ветку
Паша Красников

По каждой базе расылку устраивать?
https://monitor.firefox.com/

Ответить
Развернуть ветку
1 комментарий
Dmitry Kórotkov

Всем 12 миллионам 48 тысячам 20 людям с российскими номерами в этой базе?

Ответить
Развернуть ветку
5 комментариев

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Украденная жизнь

"Помню хотел внедриться в либертарианские чатики" 
Они тоже пробивают оперов по званиям.

Ответить
Развернуть ветку
Анна Просветова

Привет! Я бы с удовольствием просила меньше информации, если ты про ЛГБТ-фракцию говоришь, но вопросы 1-6 в анкете мы должны спрашивать, потому что эти данные нужны для Движения в целом. Мы их передаём в федеральный совет. Мне самой вот не нужен телефон и имейл.

Ответить
Развернуть ветку
2 комментария
hr

очень похоже это середина жизненного цикла продукта, дальше будет только хуже.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
vvtwittep

Ну вот и безопасность подъехала

Ответить
Развернуть ветку
Максим Иванов

как раз недавно его еще и официально разблокировали

Ответить
Развернуть ветку
Горка Тлетов

Нужно же как-то монетизировать телегу. 

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Евгений Решетняк
уникальные идентификаторы пользователей и телефонные номера

Лол, так это же открытая информация, которая в профиле видна. Да и вообще, базы с вашими телефонами давно у всех есть, иначе вам бы не спамили на телефон звонками и смс со всякими непонятными акциями и предложениями.

Ответить
Развернуть ветку
John Doe

Давно пора переходить на Wickr Me, Jami или Session.

Ответить
Развернуть ветку
Pavel

Привязка аккаунта к сим-карте — страшное зло 

Ответить
Развернуть ветку
Semen Semenov

Спасибо, пашулька 😂
Ну где там его фанаты?

Ответить
Развернуть ветку
Паша Красников

Тутачки я

Ответить
Развернуть ветку
Читать все 216 комментариев
null