Российские программисты разработали механизм-деанонимайзер для распознания мобильного номера пользователя Telegram с помощью юзернейма – имени регистрации аккаунта. Уязвимость мессенджера позволит правоохранителям по запросу в компанию-оператору связи устанавливать личность абонента.



Теперь Telegram, считавшийся одним из наиболее защищенных ресурсов, не является таковым. Эксперты проанализировали API мессенджера и выявили баг, открывающий возможность получить номер телефона, применив программу «Криптоскан». Принцип ее работы заключается в отправке в Telegram запроса, содержащего юзернейм. В ответ приложение предоставляет ID и мобильный номер пользователя, и даже его имя и фамилию.

Специалисты Центра исследований легитимности начали искать пользователей с помощью деанонимайзера по запросу правоохранителей. Если программа докажет свою эффективность на деле, то это поможет сотрудникам спецслужб быстро выходить на след злоумышленников, использующих мессенджеры в преступных целях, например, для распространения наркотиков.