Telegram-бот позволяет легко находить номера телефонов пользователей Facebook
26 января 2021 года
На одном из киберпреступных форумов выставлен на продажу доступ к базе данных с телефонными номерами пользователей Facebook. Для большего удобства продавец также предлагает покупателям осуществлять поиск по этим номерам с помощью автоматизированного Telegram-бота.
Как пояснил технический директор ИБ-компании Hudson Rock Алон Галь (Alon Gal), данные были собраны через уязвимость в Facebook, исправленную в августе 2019 года. Хотя этой информации несколько лет, она по-прежнему представляет угрозу безопасности и конфиденциальности пользователей, поскольку номера телефонов меняются нечасто. По словам продавца, в его распоряжении есть данные 533 млн человек.
Согласно опубликованным Галем скриншотам, Telegram-бот работает как минимум с 12 января 2021 года. При запуске бот сообщает о том, что он «помогает узнать номера сотовых телефонов пользователей Facebook». Достаточно лишь ввести номер телефона, чтобы получить соответствующий идентификатор пользователя в Facebook. Также можно по идентификатору найти номер телефона. Однако бот возвращает только идентификаторы, созданные до исправления уязвимости. Кроме того, он показывает номера не полностью, и для того, чтобы увидеть их целиком, нужно купить кредит. Один кредит составляет $20, а 10 тыс. – $5000. Бот утверждает, что содержит информацию о пользователях Facebook из США, Канады, Великобритании, Австралии и 15 других стран.
Как правило, для поиска полезной информации в базах данных требуются некоторые технические навыки, и зачастую необходимо взаимодействие между человеком, использующим базу данных, и человеком, пытающимся извлечь из нее информацию, поскольку владелец БД не всегда готов просто так передавать кому-то ценные данные. Telegram-бот решает обе эти проблемы.
Источники править
Эта статья содержит материалы из статьи «Telegram-бот позволяет легко находить номера телефонов пользователей Facebook», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.