Дані мільйонів користувачів Telegram опинилися в даркнеті

WTF

Базу з номерами телефонів, нікнеймами та унікальними ідентифікаторами мільйонів людей виклали на одному з форумів у даркнеті. Файл з інформацією містив близько 900 мегабайтів. Про це повідомляє Liga.net, посилаючись на Код Дурова.

Чому це важливо. Це вже не вперше відбувся витік даних користувачів у даркнет. Раніше таке сталося на платформі Zoom та в месенджері WhatsApp. Це свідчить про недостатню захищеність даних людей.

Детальніше. Приховати зв’язок між номером телефону й акаунтом стало можливо лише після виявлення витоку даних. Зараз більшість профілів, які злили, вже неактуальні. Майже 70% акаунтів були ізраїльськими, а 30% ― російськими.

У Telegram підтвердили витік даних, а також сказали, що база з інформацією дійсно існувала. Дані збирали через вбудовану функцію під час реєстрації кожного нового користувача.

Що відомо про схожі випадки на інших ресурсах

Через одну з функцій WhatsApp ― Click to Chat (функція, яка запускає листування за QR-кодом з людиною, номера якої немає в адресній книзі) дані сотень тисяч користувачів опинилися у вільному доступі. Їхні діалоги зберігаються в Google і можуть бути доступними кому завгодно. Це загрожує безпеці людей і може призвести до шантажу й маніпуляцій.

Через недостатню захищеність Zoom тисячі приватних відеодзвінків опинилися у відкритому доступі. Згодом стався ще один витік конфіденційних даних. 500 тисяч вкрадених паролів від Zoom у даркнеті продав російськомовний хакер.

Як компанії покращують рівень безпеки

Додаток Zoom отримав оновлення до версії 5.0. У ньому тепер є значок безпеки з низкою функцій: швидкого блокування зустрічей, видалення учасників і обмеження загального доступу до екрану і чатів під час дзвінків.

А нещодавно Zoom придбав стартап Keybase. З його допомогою можна створити чат-платформу з наскрізним шифруванням даних. Саме відсутність такого шифрування дозволяла стороннім користувачам приєднуватися до приватних відеоконференцій.

Раніше компанія повідомляла, що шифрування у Zoom буде доступне лише платним акаунтам. Також вона хотіла співпрацювати з правоохоронними органами в різних країнах, зокрема з американським ФБР.

Згодом компанія переглянула своє попереднє рішення дозволити наскрізне шифрування лише платним акаунтам. Тепер воно буде доступним кожному.

У соціальній мережі Facebook намагаються впроваджувати функції, що зменшуватимуть кількість маніпулятивної інформації. Наприклад, відтепер маркуватимуть пости, сторінки й рекламу медіа, які належать державі або контролюються нею. Функцію спочатку запустять у США, щоб уникнути маніпуляцій перед президентськими виборами.

Компанія видалила майже 100 облікових записів, пов’язаних із Росією. Їхні користувачі мали неприпустиму поведінку.

Також Facebook та Instagram зазначатимуть, у яких країнах перебувають автори постів. Такі заходи мали б допомогти користувачам зрозуміти, наскільки надійною і правдивою є інформація в стрічках новин.

Раніше Facebook ліквідував мережу антиукраїнських акаунтів, які вели спецслужби Росії. Їхні автори видавали себе за місцевих і намагалися впливати на громадську думку всередині країни.

Також команда Facebook видалятиме образливий контент після того, як з’ясує, що це образа, а не вираження думки. Таким чином соціальна мережа відстоюватиме свободу вираження поглядів та шифрування, навіть, якщо це супроводжуватиметься негативною реакцією.

Що таке даркнет

Даркнет — це нелегальний Інтернет, який існує на базі основного, але використовує виключно захищені проксі-сервери та інтернет-з’єднання, щоб було неможливо відслідковувати користувачів та адреси сайтів. Його алгоритм роботи схожий на звичайний: там існують свої пошукові системи, сайти з новинами, соцмережі та онлайн-магазини.

Фото: pexels.com

Президент «Мотор Січі» блокував передачу гелікоптера для ГУР

СБУ встановила, що президент компанії з розробки, ремонту авіації В’ячеслав Богуслаєв перешкоджав роботі Сил оборони на користь агресора.

Читати далі
+ 53 слів

Танки Challenger-2 вже в Україні. Головне за ніч і ранок 28 березня

Міністр оборони показав танки Challenger-2, які передала Велика Британія. Вже скоро їх відправлять на передову. 

Читати далі
+ 150 слів

Авдіївку закривають на в'їзд. Що відбувається у місті?

Noo

Авдіївка Донецької області з 27 березня — закрита для в’їзду. Місто включили до «червоної зони». Туди не зможуть потрапити, зокрема, журналісти та волонтери. Про це повідомив голова Авдіївської міської військової адміністрації Віталій Барабаш у телеграмі. 

Читати далі
+ 294 слів

Інклюзивний електропоїзд «Львів-Рівне-Львів» запускає Укрзалізниця

«Укрзалізниця» модернізувала електропоїзд за маршрутом «Львів-Рівне-Львів», враховуючи потреби людей з інвалідністю. Поїзд №804/803/806/805 почне курсувати із 28 березня. Про це йдеться в телеграмі Укрзалізниці. 

Читати далі
+ 38 слів

РФ обстріляла ракетами Слов‘янськ на Донеччині

Щонайменше одна людина загинула, ще 25 отримали поранення. Про це повідомив керівник ОВА Павло Кириленко.

Читати далі
+ 15 слів

Новий ударний безпілотник Bayraktar TB3 презентували в Туреччині

Bayraktar TB3 розробила турецька компанія Baykar. Новий безпілотник може нести бойові вантажі вагою 280 кг і літати понад 50 годин. Про це повідомив технічний директор, співвласник Baykar Сельчук Байрактар у твітері

Читати далі
+ 22 слів

СБУ ліквідувала групу агентів ФСБ, яка збирала розвіддані про позиції та озброєння ЗСУ

У результаті спецоперації у Харківській та Донецькій областях знешкодили групу з восьми місцевих жителів, яка збирала інформацію про місце перебування та переміщення Сил оборони. Про це повідомили в СБУ.

Читати далі
+ 25 слів

Понад 58,5 мільйонів гривень на дрони-камікадзе для ГУР зібрали на платформі UNITED-24

Тепер розвідка отримає понад 2200 безпілотників FPV. Ці дрони дозволяють військовим виконувати складні маневри з високою швидкістю руху.

Читати далі
+ 36 слів
Що там ще
+ 5903 новин