Функция «Люди рядом» стала камнем преткновения в конфиденциальности пользователей.
Недавно запущенный инструмент позволяет определять местоположение пользователей Telegram, которые используют функцию «Люди рядом». Инструмент под названием Close-Circuit Telegram Vision (CCTV) использует данную функцию для глобального поиска пользователей.
Основная цель функции «Люди рядом» — помочь находить других пользователей Telegram в непосредственной близости. Однако новый инструмент позволяет искать пользователей удаленно по всему миру, у которых активирована данная функция.
Представитель CCTV заявил, что существующие механизмы защиты функции недостаточно эффективны. На странице проекта в GitHub указано, что инструмент позволяет отслеживать местоположение других пользователей в реальном времени в целях логистики или безопасности, что «переопределяет способы взаимодействия с окружающей средой».
Тестирование CCTV показало, что инструмент может находить пользователей Telegram, находящихся вблизи заданных координат. В одном из тестов, проведенных 404 Media, инструмент определил около 70 пользователей Telegram. Найденные пользователи совпадали с теми, которых приложение Telegram показывало, как находящиеся поблизости с указанной точкой.
В ответ на запросы о новом инструменте пресс-служба Telegram сообщила, что функция «Люди рядом» создана специально для пользователей, желающих делиться своим местоположением. Опция всегда отключена по умолчанию, и данные, которые показывает инструмент CCTV, являются приблизительными (с точностью до 800 метров) и доступны только для пользователей, явно выбравших возможность транслировать свое местоположение.
Согласно FAQ Telegram, функция «Люди рядом» не позволяет проводить глобальный поиск других пользователей. Пользователи, активировавшие функцию, могут предполагать, что они видны только для тех пользователей Telegram, которые находятся в том же месте.
В CCTV объяснили, что инструмент использует API Telegram, связанный с функцией «Люди рядом». В качестве входных данных CCTV использует произвольные широту и долготу, что позволяет избежать необходимости в подделке GPS-данных.