Уязвимость в безопасности Telegram, позволяющая узнать имя пользователя по номеру телефона

Другие новости
В приложении Telegram, которое славится своей зашифрованностью и безопасностью, был обнаружен один очень неприятный баг. Он позволяет узнать имя человека по номеру его телефона.

Версия приложения 2.7.0 (492)
Телефон fly evo energy 4
Версия Android 4.2.2

Имея номер телефона пользователя Telegram, достаточно провести несложные манипуляции, чтобы узнать его имя:
  • В телефонной книге создать новый контакт (с номером телефона, без имени). Например, 8-9**-007-44-**
  • Открыть приложение Telegram
  • Создать с тестовым пользователем секретный чат(имя не отображается)
  • В открытом чате тапнуть на изображение контакта
  • Открывается карточка контакта



  • Тапнуть на меню в экшн баре, выбрать «Удалить».
  • В диалоговом окне с подтверждением удаления контакта выбрать «ОК»



Фактический результат: появляются имя и фамилия контакта.
Ожидаемый результат: не показывать неизвестное ранее имя и фамилию контакта

Bug report был отправлен на security@telegram.org и support@telegram.org

Похожие статьи

  • В Telegram появилась платформа для игр
    Сегодня пользователи Telegram по всему миру получили обновление приложения до версии 3.13.0. В нём появилась полноценная игровая платформа Gaming Platform, основанная на ботах и языке HTML5.
  • В Telegram появился раздел с популярными стикерами
    Сегодня на всех поддерживаемых платформах обновился мессенджер Telegram до версии 3.11. Изменений море, но самое заметное — появление раздела с популярными на данный момент стикерами.
  • Почему я не пользуюсь ботами Telegram
    Тренд последнего времени в гик-сообществе – это Telegram. Сначала мессенджер привлекал безопасностью, удобством и хорошим десктопным клиентом, а потом появились боты. Понимаю, что многим боты нравятся. Я же попытаюсь изложить свое мнение о ботах – почему они не нужны.
  • Лучшие боты для Telegram
    Мессенджер Telegram стал чуть ли не операционной системой в операционной системе. Изначально там можно было только переписываться, теперь же – читать новости, переводить слова, играть, скачивать книги и фильмы. Все это сделали возможным боты Телеграм. В этой статье мы постарались собрать лучшие боты для Telegram.
1 комментарий
AndreyTemnyy
Очень не приятный баг :( надеюсь исправят. И это только на android'е?
Вы можете оставить свой комментарий, но для этого войдите, кликнув на иконку удобной Вам социальной сети
Быстрый вход без регистрации