«Защищённый» мессенджер Telegram с шифрованием коммуникаций широко используется участниками протестных акций в Гонконге, поскольку якобы помогает сохранить анонимность пользователей. Протестные активисты знали, что установка конфиденциальности номера в значение «Мои контакты» позволяет людям из вашего контакт-листа видеть ваш номер, поэтому активисты всегда просили людей установить настройку «Никто», ожидая, что это скроет номер телефона в публичной группе.
Но оказалось — не казалось (отсылка к анекдоту про храброго хохла, на которого ехали пять сепарских танков. «Казалось, что украинскому герою — писец. Но оказалось — не казалось. ™»).
1. Полиция генерирует контакт-лист с тысячами телефонных номеров по порядку.
2. Добавляется в группу протестующих.
3. Telegram сообщает, какие пользователи из контакт-листа уже есть в группе протестующих.
4. Бинго!
Эту схему можно легко автоматизировать для перебора большого количества телефонных номеров. Что, очевидно, и было сделано.
После раскрытия этого «бага» (который Дуров называет фичей) пользователи начали активно покидать группы протестующих в Telegram. К сожалению для них, для многих из них уже слишком поздно. «Ты взвешен и признан лёгким» (с) госбезопасность Китая.
На данный момент нет обходного пути, чтобы избежать этой утечки данных. Протестующие советуют перейти на одноразовые SIM-карты, зарегистрированные анонимно или на чужое имя, вместо своих основных телефонных номеров. Но очевидно, что основная масса протестующих не сможет этого сделать.
«Мы подозревали, что некоторые спонсируемые правительством злоумышленники использовали эту ошибку для вычисления гонконгских протестующих, в некоторых случаях создавая непосредственную опасность для их жизни», — говорит Чу Ка-Чонг, намекая на так называемых «титушек», то есть бандитов, которые якобы приехали в Гонконг из материкового Китая и якобы выполняют неформальные задания спецслужб, в том числе разбираясь с активистами.
Чу Ка-Чонг говорит, что Telegram сейчас является основным каналом коммуникации протеста, и отказаться от него очень сложно. Переход на другое приложение, такое как Signal, не является для нас жизнеспособным вариантом, — сказал он. Дело в том, что группы Signal или Wire ограничены несколькими сотнями человек, к тому же Signal в любом случае показывает всем ваш номер телефона.
Разработчики Telegram (как и большинства остальных мессенджеров) умышленно пожертвовали анонимностью пользователей ради роста социального графа. Через адресные книги пользователям легче устанавливать контакты со своими знакомыми. Это помогает «вирусному» распространению мессенджера и росту аудитории.
PS. Telegram ничто не мешало сделать опциональную авторизацию по логину, без привязки номера телефона. Однако этого не было сделано. Догадайтесь, почему.
Я подскажу: ровно по тому же самому, почему почтовые сервисы, раздававшие бесплатную почту, внезапно стали заявлять о блокировке ваших ящиков из-за «взлома» или «подозрительной активности» и требовать для разблокировки номер телефона, на который вам через SMS высылался код разблокировки или новый пароль.
Эта фича с раскрытием номеров на самом деле известна чуть ли не с первых дней существования телеги. И это каким же дебилом надо быть, чтобы не задать себе вопрос, а откуда телеграмм натаскал в мой телефон столько всяких номеров. И они еще скайп не рассмотрели под микроскопом — у них тогда вообще пердак разорвет на британский флаг.
Я полагаю, что координаторы протеста, скорее всего, исходно были в курсе этой темы. Но сообщать своему боевому мясу эти подробности не нужно и даже вредно: больше арестованных — больше кипиш.
Товарищ — верь, пройдет пора
И демократии и гласности,
И вот тогда в госбезопасности
Припомнят ваши номера.
Есть старое правило — «Если боишься, не делай». Про него забыли, а теперь у рэволюсионэров резко обострился энурез и другие «плоскостопия». Это не баг, а фича! Вас не деанонимизируют, вас просто найдут. А Дуров теперь враг номер 1 всех майданутых в мире, ахахаха. Впрочем, у них память как у рыбки гуппи — уже завтра они всё забудут и снова будут в телеге собирать народ на революцию. Идиоты же. Полезные идиоты.