Telegram 爆精確位置追蹤漏洞,官方似乎還沒打算修正(!?) – Telgram.cn

.lucy_ad_red_frame_view{border-style:solid;border-color:red;border-width:1px;}

最近有許多 老司機發車 人放棄其他傳訊軟體轉用的 Telegram 即時通,眼看隨著用戶越來越多,正準備要投入廣告功能,已經讓人有點擔心他們是否會改變保障資安的初衷,想不到緊跟著的,就是內建的 People Nearby 發掘附近用戶功能被爆有被精確追蹤的問題。繼續閱讀 Telegram 爆精確位置追蹤漏洞,官方似乎還沒打算修正報導內文。
Telegram 爆精確位置追蹤漏洞

Telegram 爆精確位置追蹤漏洞,官方似乎還沒打算修正(!?)

雖說這次被爆料的問題,基本上選項是預設關閉且暫時只能在 Android 裝置上找到此功能。而且你既然會想要打開鄰近位置的分享功能,其實某方面來講應該也沒這麼擔心這方面的隱私問題(吧)。不過,凡事都有這個 But,就是鄰近(People Nearby)的概念跟精確的 GPS 或是可能居家地址被定位還是有很大的不同的啊。

▲圖片來源:Ahmed Hassan

研究人員 Ahmed Hassan 最近透過部落格揭露了這次的漏洞。他表示只需要簡單透過應用程式搭配可偽造自己 GPS 位置的 Android Root 裝置,即可簡單透過三點定位的方式偵測出公開分享鄰近 Telegram 使用者的精確位置。針對這樣的漏洞,Hassan 有向 Telegram 尋求回應,不過並未得到回覆。而根據 ArsTechnica 網站的資訊,官方的開發者有表示現階段沒有修正這功能的計畫。

是說,大家應該會想,既然如此(有開的話)為什麼不自行關閉這個功能 — 上圖可以找到設定,怕的話記得關上,畢竟應該短時間並不會被修正 — 但其實官方至少可以封鎖短時間 GPS 瞬移的嘗試吧?不過現在看來,如果你是 Telegram Nearby 功能的愛用者但不希望有被精確追蹤的洩漏風險的話,目前就只能記得關上了。

引用來源

延伸閱讀:

小米11 最新的無線麥克風功能怎麼用?官方直接示範了(影片)

傳 Apple 也將採用 GaN 技術,更小的原廠 USB-C 快充要來了?

Tags: GPSTelegramTG位置傳訊軟體即時通問題定位應用洩漏追蹤

Ten articles before and after

開春大吉搶占市場!Telegram首月用戶暴增1億 宣布新增匯入LINE、WhatsApp對話紀錄功能 – Telgram.cn

Telegram 成為駭客新活躍平台,研究發現數十款惡意病毒藉此傳播 – Telgram.cn

Telegram 也能多人視訊啦!支援行動 / 桌面版還能分享螢幕 – Telgram.cn

T-Drive 免費無容量限制雲端空間,基於 Telegram API,安全且無任何限制 – Telgram.cn

朝鲜黑客使用 Telegram 窃取加密货币 | Telgram.cn

Telegram 終將加入廣告(!)新增語音聊天功能 – Telgram.cn

Android 11「泡泡對話框」使用教學:Slack、WhatApp 與 Telegram 都可以啟動! – Telgram.cn

Telegram 破 4 億月活躍用戶 ,將推「好用又安全」的多人視訊服務 – Telgram.cn

台灣口罩藥局查詢 Telegram 機器人 :一鍵查詢附近的藥局以及口罩庫存資訊 – Telgram.cn

Telgram.cn Telegram 機器人正式上線!每日最新文章彙整、支援關鍵字訂閱,不錯過任何最新科技新知! – Telgram.cn