Загрузка...

Saving our black ass from "CryptoScan"

Thread in Security created by Onorm Jan 15, 2019. (bumped Jan 11, 2019) 342 views

  1. Onorm
    Onorm Topic starter Jan 15, 2019 Banned 521 May 21, 2017
    "Известия" опубликовали материал, в котором они говорят о деанонимизации телеграмм юзера по его юзернейму: https://iz.ru/769085/anzhelina-grig...-v-populiarnom-messendzhere-nashli-uiazvimost

    Простейшее решение данной проблемы - убрать юзернейм. Но для тех кто оставляет ссылку на свой телеграм для связи и при этом не желает, чтобы его аккаунт был взломан спецслужбами (симка дублируется в щелчок для виртуальных номеров или вас просто находят, если телефон ваш), нужно другое решение. Оно максимально простое - использовать канал как средство связи с вами. Конкретнее:
    1. Создаете группу/пишете кому-либо в диалог примерно следующее [IMG]
    2. Далее создаете открытый канал с вашим старым юзернеймом и пересылаете в него сообщение из первого пункта и таким образом получается
    примерно следующее: [IMG]
    3. Ну а дальше просто используете ссылку https://t.me/%username% вашего канала как собственно ссылку на самого себя, так как достаточно кликнуть по заголовку, чтоб перейти в чат с вами.
    4.Ну и естественно теперь можно удалить свой юзернейм с аккаунта и решить таким образом главную проблему этой уязвимости.
     
Top
Loading...