Kir4ik52 on Nostr: Администраторов Telegram каналов теперь можно ...
Администраторов Telegram каналов теперь можно деанонимизировать по кастомным стикерам и эмоджи.
Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.
Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт всем.
Для популярной OSINT-утилиты Maltego даже уже разработали модуль позволяющий автоматизировать данную задачу.
src: https://github.com/vognik/maltego-telegram
#blacktriangle #anonymity #deanonymization #maltego #telegram #opensource #osint
Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.
Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт всем.
Для популярной OSINT-утилиты Maltego даже уже разработали модуль позволяющий автоматизировать данную задачу.
src: https://github.com/vognik/maltego-telegram
#blacktriangle #anonymity #deanonymization #maltego #telegram #opensource #osint