ФСБ уже давно добивается, чтобы основатель популярного мессенджера Telegram Павел Дуров передал ей «ключи шифрования», которые могли бы позволить силовикам читать переписку пользователей. Между тем анонимность в Telegram сильно преувеличена. «Собеседник» выяснил, как именно правоохранители раскрывают данные пользователей Telegram, чтобы ловить сетевых террористов.

Полгода назад сотрудники Центра исследований легитимности и политического протеста обнаружили, что у якобы анонимного Telegram есть уязвимость, и разработали программу-деанонимайзер «Криптоскан», с помощью которой можно, отталкиваясь от имени юзера Telegram, узнать его номер мобильного телефона.

– Первоначально мы сформировали базу данных Telegram-пользователей, которая, по сути, ничем не отличается от вашей телефонной книжки. Только телефонная книжка в вашем мобильном позволяет добавить не более 2–5 тысяч контактов, а у нас – примерно на 500 млн номеров, – рассказывает мне руководитель центра Евгений Венедиктов.

Ребята собрали все мобильные номера, которые зарегистрированы в России (они хранятся в открытом доступе), добавили в свою «телефонную книжку» и начали проверять, кто из этих 500 млн зарегистрирован в Telegram.

– Далее, когда надо установить пользователя, мы берем его «юзернейм» (логин), или его ID, или еще какие-то данные, и наша система выдает его мобильный телефон...

– Подождите, а как узнать «юзернейм»? – прошу объяснить чуть-чуть попроще.

– Вы вносите человека в свою записную книжку, далее открываете приложение Telegram и ищете среди контактов этого пользователя. Вот вы нашли меня, потому что мой номер телефона вы знаете. Тут же высвечивается мой «юзернейм». По сути, мы делаем то же самое, только не вручную, а через «Криптоскан»: вносим в базу номера, и Telegram нам выдает и логин, и описание аккаунта... На самом деле это открытые данные.

Спрашивается, зачем и кому нужно раскрывать данные пользователей мессенджера? Разработчики делают упор на поиски опасного контента и тех, кто его распространяет.

– К нам часто поступают запросы от сотрудников МВД, ФСБ из разных регионов страны, – поясняет Венедиктов. – Мы находим этих пользователей, засвеченных в тех или иных опасных каналах, а также тех, кто публикует опасные материалы. Далее мы передаем данные правоохранителям, и там они сами работают: запрашивают биллинг, устанавливают личность, проверяют и т.д. В принципе они и сами, без нашей помощи в состоянии сделать то же самое, только вручную. Но на это уходит слишком много времени, за которое пользователь может уже избавиться от Sim-карты... Кстати, вы можете сами протестировать наш «Криптоскан». Хотите попробовать?

Отказаться от такого предложения я не могла, поэтому удаленно подключилась через свой компьютер к «Криптоскану» и решила проверить каналы, которые могут иметь отношение к запрещенному в России ИГИЛ. Таких оказалось много, и в среднем до 1000 человек в каждом.

– Вот, пожалуйста, смотрите: символика, вести с полей, дань памяти шахидам, фото отправившегося к праотцам моджахеда, репосты с других подобных каналов, сбор средств без указания конкретной цели, боевиков админы канала называют ополченцами, тут же лекции «шейхов», и всё в таком духе... – констатирует Венедиктов.

Мы взяли данные одного из участников группы и проверили, в каких соцсетях он еще состоит. Оказалось, пользователь не сильно скрывался – по его номеру мы нашли и страницу в «Контакте» и выяснили, что там он тоже состоит в группе с террористической тематикой.

– Конечно, не всякий пользователь, состоящий в том или ином канале, является социально опасным, – поясняет Евгений. – Если вспомнить теракт, который произошел в отделении ФСБ в Архангельске, то в тех Telegram-каналах, где террорист публиковал свои записи (мы их проверили), больше всего состояли не люди, поддерживающие или сочувствующие преступнику, а журналисты и зеваки, которые вступили в эти группы после инцидента.

– А как вы определяете, кто случайно зашел, а кто реально «в теме»?

– Вообще-то это задача правоохранительных органов: анализировать и проверять. Но мы видим, в скольких группах подобного рода состоит пользователь, и конечно, если таких групп много, то на этого человека стоит обратить внимание, – объясняет руководитель центра. – То же самое касается и других наших систем – «Демона Лапласа» и «Ангела Хранителя», через которые мы проверяем «В контакте». Благодаря этим программам можем увидеть не только в скольких опасных группах состоит пользователь, но и сколько у него друзей из этой группы, из какого он города (даже если эта информация не указана на личной странице). И сделать соответствующие выводы.

https://sobesednik.ru/tehnologii/201...-popali-v-seti

Говорят: Если пожаловаться на аккаунт в сервисе, его телефонный номер светится в Telegram API.

неужели они не сами создают эти каналы?или не знают того кто их держит..

99% из них оперативники..

пылять...а в вк то откуда группы с террористической тематикой?неужели они не контролируются..как такое возможно..и в ок и прочих..этож соцсеть там все перекрыто и подконтрольно..

неужели там небыло ниодного опера? специально пади..

чего за бред..а местоположение при входе в акк они типо не видят..прям с координатами +-100м

ходят слухи, что если ты ведешь с кем то переписку, то номер этого кого то так же высвечивается

простите это как?

Я просто слабо разбираюсь в Телеграмм, потому что это

Просто если мне память не изменяет в телеграмм есть user_name и он сопоставляется с номером телефона из списка контактов, но если в контактах нет такого номера, то и не будет видно чей это номер.

что касается 99% оперативников, то это тоже мягко говоря - fake.

нет такого количества оперативного состава в ЦПЭ и ФСБ, чтобы контролировать все чаты.

Да, возможны создания сверхсекретных чатов и пабликов экстремистского содержания, порою носит характер "ОРМ", и вероятно, что основная масса авторов таких пабликов известна правоохранителям, но 99% это гиперболизированное суждение.

начинаешь с кем переписыватся и зайдя в его профиль видно его номер...

можно, скриншот. Я походу, не понимаю...

да я сам уж сто лет не пользуюсь..

значит если у тебя вебогам или десктоп версия,

в первый раз вообще случайно заметил..переписывался с одним спекулянтом, а в списке у меня было штук 10 и то одному чего пишешь то другому и нужно на ихнии иконки нажимать вот нажал на профиль и там номер показывает, раз или два, а потом вроде уже не показывает..

да все об этом знают..

и он так же знает твой номер если в профиль стукнет, потому как FAQ телеграма:

if you have somebody‘s number saved as a contact and you send them a message, your number also becomes visible to them. Just like with SMS.

потом ползешь чекаешь номер и вуаля...поэтому можно юзать смсреги

if you have somebody‘s number saved as a contact

Не смущает?

Могу перевести...

Если у вас, есть чей-то номер сохраненный в контактах...

Речь идет о том, что нет номера. Поэтому, я и задаю вопрос. Как? Это ты посмотрел в профиле зная, лишь @user_name его номер телефона...Меня это немного смущает. Просто может быть я чего-то не знаю.

где можно скачать?

ничеси..ты шпион американский чтоли?..

я описал как все было.

я сам удевился в первый раз, а потом стал считать что это норма, типа фича такая..поэтому не понимаю визгов про то что ваш номер узнать могут..я думал что все об этом знают..