Уязвимость в безопасности Telegram, позволяющая узнать имя пользователя по номеру телефона

Другие новости
В приложении Telegram, которое славится своей зашифрованностью и безопасностью, был обнаружен один очень неприятный баг. Он позволяет узнать имя человека по номеру его телефона.

Версия приложения 2.7.0 (492)
Телефон fly evo energy 4
Версия Android 4.2.2

Имея номер телефона пользователя Telegram, достаточно провести несложные манипуляции, чтобы узнать его имя:
  • В телефонной книге создать новый контакт (с номером телефона, без имени). Например, 8-9**-007-44-**
  • Открыть приложение Telegram
  • Создать с тестовым пользователем секретный чат(имя не отображается)
  • В открытом чате тапнуть на изображение контакта
  • Открывается карточка контакта



  • Тапнуть на меню в экшн баре, выбрать «Удалить».
  • В диалоговом окне с подтверждением удаления контакта выбрать «ОК»



Фактический результат: появляются имя и фамилия контакта.
Ожидаемый результат: не показывать неизвестное ранее имя и фамилию контакта

Bug report был отправлен на security@telegram.org и support@telegram.org

Похожие статьи

  • Telegram тестирует голосовые вызовы
    По словам СЕО мессенджера Telegram, Павла Дурова, «80%, пишущих [Павлу] на E-mail, просят добавить телефонные звонки». Однако основатель сервиса отрицательно относится к...
  • Telegram для Android получил поддержку тем
    Вслед за десктопной версией, мессенджер Telegram для Android получил поддержку тем оформления. Если вы уже обновились до версии 3.17, то можете попробовать: установка темы...
  • Десктопная версия Telegram обновилась до версии 1.0
    Версия мессенджера Telegram для компьютеров обновилась до версии 1.0. Дизайн обновлен в стилистике Material Design, появилась функция закрепления чатов и каналов и темы оформления.
  • Telegram теперь работает только с Android 4.0 и новее
    Вслед за WhatsApp, поддерживать старые операционные системы перестал и Telegram. Новая версия мессенджера теперь работает только с Android 4.0 Ice Cream Sandwich и более новыми ...
1 комментарий
AndreyTemnyy
Очень не приятный баг :( надеюсь исправят. И это только на android'е?
Вы можете оставить свой комментарий, но для этого войдите, кликнув на иконку удобной Вам социальной сети
Быстрый вход без регистрации