• Реклама
No Result
View All Result
Женский сайт
  • Звезды
  • Здоровье и спорт
  • Технологии
  • Рецепты
  • Любовь
  • Красота
  • Это интересно
  • Звезды
  • Здоровье и спорт
  • Технологии
  • Рецепты
  • Любовь
  • Красота
  • Это интересно
No Result
View All Result
Женский сайт
No Result
View All Result
Home Технологии

Местоположение пользователей Signal можно отследить по звонку

23.05.2020
A A
0
8
SHARES
783
VIEWS
Share on FacebookShare on Twitter

Исследователь Дэвид Уэллс (David Wells) из компании Tenable обнаружил уязвимость (CVE-2020–5753) в защищенном мессенджере Signal, эксплуатация которой позволят злоумышленнику отслеживать местоположение пользователя.

Для отслеживания перемещения пользователя преступнику достаточно просто осуществить звонок в мессенджере Signal. По словам Уэллса, если два пользователя Signal добавили друг друга в контактах, они могут определить местоположение и IP-адрес друг друга путем простого звонка, даже если пользователь не отвечает на звонок. Однако даже если звонящего нет в списке контактов, он все равно может определить приблизительное местоположение пользователя, просто позвонив в мессенджере.

Это интересно

Российский беспилотник «Альтиус-РУ» упал на дом в Татарстане. Что это за дрон

Российский беспилотник «Альтиус-РУ» упал на дом в Татарстане. Что это за дрон

09.07.2025
Новый смартфон Samsung Galaxy S25 FE получит более тонкий корпус и дисплей 120 Гц

Новый смартфон Samsung Galaxy S25 FE получит более тонкий корпус и дисплей 120 Гц

08.07.2025

«Суть проблемы в том, что пользователи оказываются беспомощными перед подобным методом», — отметил специалист.

Signal использует собственный форк WebRTC для осуществления звонков. В качестве защитной меры приложение не отправляет публичный/закрытый IP-адрес в случае,если пользователь получает звонок от абонента, не находящегося в списке контактов. Кроме того, при желании пользователь может скрыть публичный/закрытый IP-адрес, выбрав соответствующую опцию. Вместо IP-адреса пользователя Signal отправит IP-адреса ближайшего Signal TURN сервера.

Весь процесс происходит до того, как пользователь ответит на звонок и, как выяснил Уэллс, это возможно использовать для того, чтобы узнать некоторую информацию о звонящем, даже если он скрыл свой IP-адрес. Проблема затрагивает версии Signal 4.59.0 и старше для Android и версию Signal 3.8.0.34 для iOS.

Разработчики Signal уже выпустили исправления для уязвимости и обновленные версии мессенджера доступны в магазинах Google Play Store и Apple App Store.

WebRTC (Web Real Time Communications) — проект с открытым исходным кодом, предназначенный для организации передачи потоковых данных между браузерами или другими поддерживающими его приложениями по технологии точка-точка.

Источник: securitylab.ru

Читайте так-же

Российский беспилотник «Альтиус-РУ» упал на дом в Татарстане. Что это за дрон
Технологии

Российский беспилотник «Альтиус-РУ» упал на дом в Татарстане. Что это за дрон

by admin
09.07.2025
0

"Альтиус-РУ" (Фото: российский сайт) Восьмого июля в Татарстане, Россия, во время испытательного полета упал новейший ударно-разведывательный беспилотник "Альтиус-РУ. По предварительным данным, аппарат потерял связь с операторами, вышел из-под контроля и упал на...

Read moreDetails
Новый смартфон Samsung Galaxy S25 FE получит более тонкий корпус и дисплей 120 Гц

Новый смартфон Samsung Galaxy S25 FE получит более тонкий корпус и дисплей 120 Гц

08.07.2025
OnePlus выпустила смартфоны Nord 5 и CE5 с батареей до 7100 мАч и ценой от €299

OnePlus выпустила смартфоны Nord 5 и CE5 с батареей до 7100 мАч и ценой от €299

08.07.2025
На iPhone 17e могут установить старый OLED-дисплей от iPhone 14

На iPhone 17e могут установить старый OLED-дисплей от iPhone 14

08.07.2025
Gemini получила доступ к приложениям Android без согласия пользователей

Gemini получила доступ к приложениям Android без согласия пользователей

08.07.2025
monobank протестировал веб-версию маркетплейса Market by mono

monobank протестировал веб-версию маркетплейса Market by mono

08.07.2025
Meta переманила ведущего инженера Apple по ИИ –  как это повлияло на компанию

Meta переманила ведущего инженера Apple по ИИ – как это повлияло на компанию

08.07.2025
Next Post
Когда и как откроются кинотеатры и откроются ли вообще: бизнес оказался под угрозой

Когда и как откроются кинотеатры и откроются ли вообще: бизнес оказался под угрозой

Популярное

«Девушка Бонда» и экс-жена Чарли Шина Дениз Ричардс разводится со вторым мужем

«Девушка Бонда» и экс-жена Чарли Шина Дениз Ричардс разводится со вторым мужем

09.07.2025
Забудьте об обычных татуировках: бразильский мастер создает «вышивки», которые не отличить от настоящих (ФОТО)

Забудьте об обычных татуировках: бразильский мастер создает «вышивки», которые не отличить от настоящих (ФОТО)

09.07.2025
Ольга Мартыновская рассекретила своего возлюбленного

Ольга Мартыновская рассекретила своего возлюбленного

09.07.2025
  • Политика конфиденциальности
  • Реклама
  • Контакты
Реклама: digestmediaholding@gmail.com

Использование любых материалов сайта разрешается при условии ссылки на Womenbox.net
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2005-2025 Женский сайт Вуменбокс. All rights reserved.

No Result
View All Result
  • Звезды
  • Здоровье и спорт
  • Технологии
  • Рецепты
  • Любовь
  • Красота
  • Это интересно

Использование любых материалов сайта разрешается при условии ссылки на Womenbox.net
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2005-2025 Женский сайт Вуменбокс. All rights reserved.