Жител на Република Беларус напълно случайно открива сериозна уязвимост в известния месинджър Telegram. Тя е успяла да получи достъп до профила на друг потребител, когато е сменила телефонния си номер.
Въпросът е, че жената се е преместила от Беларус в Канада, така че е искала да използва профила си на нов телефонен номер. След като преинсталира приложението и стартира акаунта, тя открива, че към номера вече е свързан друг акаунт. Личните съобщения на някои Хасан, които станаха достъпни за нея, каза. В резултат на това белаБългарскинята не е могла да качи своя профил и се е свързала с техническата поддръжка.
В отговор е получен имейл, който я съветва да изтрие текущия си акаунт и да създаде нов. Въпреки това въпросът на потребителката относно собствените ѝ рискове в случай на продължително неизползване на предишната ѝ SIM карта остана без отговор. Това на практика означава, че след известно време операторът може да продаде нефункциониращия номер на друг абонат, който по същия начин ще получи достъп до личната кореспонденция.
Същият проблем е характерен за много услуги, които използват личен номер като удостоверител. Telegram, от друга страна, има допълнителна защита на профил чрез въвеждане на друга парола. Администрацията на месинджъра смята, че личните данни принадлежат на абоната заедно с номера, така че ако потребителят откаже да си сътрудничи с определен оператор, той трябва да промени и номера си в месинджъра. По този начин ръководството се освобождава от отговорността за сигурността на личната кореспонденция и я предава в ръцете на потребителя, без да отчита факта, че номерът може да се промени при различни обстоятелства.
Можете ли да ми дадете повече информация за това защо Телеграм не е толкова сигурен за изпращане на съобщения? На какви проблеми или рискове сме изложени като потребители? Благодаря предварително за отговора.