Телеграм-Деанонимайзер

[XXISNG]

Компания "Интернет-Розыск" закончила разработку альфа-версии продукта, предназначенного для установления личности пользователя анонимного мессенджера Telegram.

Продукт "Телеграм-Деанонимайзер" позволяет:
- собирать неизменяемые данные пользователей мессенджера;
- устанавливать личности пользователей по всему миру;
- собирать данные о примерном местоположении и языковой группе пользователя мессенджера;
- проверять активность и принадлежность номера телефона, использованного для регистрации аккаунта Телеграм.

Продукт "Телеграм-Деанонимайзер" собирает информацию:
1. Номер мобильного телефона пользователя
- активность номера телефона
- примерное местоположение мобильного устройства
- вероятный пользователь мобильного телефона
2. Имя пользователя, указанное в мессенджере
3. Фамилия пользователя, указанная в мессенджере
4. ID, неизменяемый идентификатор пользователя
5. Логин, юзернейм, псевдоним пользователя
6. Используемое устройство (модель, операционная система)
7. Местоположение устройства (по внешнему IP-адресу)
8. Системный язык устройства (языковая группа пользователя)

© securitylab.ru/blog/company/CABIS/345785.php

===

[ 12.03.2019 ] Полиция раскрыла сеть наркоторговцев в Telegram

Полиция задержала 42 подозреваемых в причастности к деятельности преступной группировки, создавших сеть в аппликации Telegram, через которую осуществлялась торговля тяжелыми наркотиками.

Согласно опубликованной информации, речь идет о группировке, в которую входили десятки организаторов, тысячи торговцев и десятки тысяч потребителей. Масштабы деятельности группировки в Израиле были огромны: общий вес проданных наркотиков составляет десятки тонн, а суммы – сотни миллионов шекелей.

Расследование велось отделом полиции по борьбе с организованной преступностью (ЛАХАВ-433), центральным отделом Северного округа полиции и подразделением Налогового управления.

Среди задержанных глава группировки, три его заместителя и большое число управляющих среднего звена.

Задержания, которые проводились не только в Израиле, но и за пределами государства, последовали после многих месяцев тайного расследования.

Задержанным инкриминируются многочисленные правонарушения: руководство и управление преступной группировкой, поставка тяжелых наркотиков в рамках преступной группировки, создание помех ходу следствия, вступление в преступный сговор и другие.

В домах задержаны произведены обыски. Позднее задержанные предстанут перед судом, и полиция попросит продлить срок их содержания под стражей.

Пресс-служба полиции отмечает, что расследование проводилось совместно с правоохранительными органами Украины, США и Германии.

© newsru.co.il/israel/12mar2019/samim_701.html

 

[N.E.R.O.N.]

Компания "Интернет-розыск" от души отмывает государственные бабки.
Мое почтение профессионалам)

 

[from-he11]

Ну ребята, судя по всему, даже сайт не в состоянии сделать-починить.

 

[cagy]

Вот с чем посмешили, так со сбором инфы по пунктам 2-3-4-5-8 ))))
Это не сложно узнать отправив сообщение юзера боту @userinfobot

 

[cagy]

Почитал я статьи автора (Игорь Бедеров), одну из которых нам любезно тут выложил ТС.
И пришёл к выводу что там просто пиарщик сказок )))
Ниже выложу одну из его предыдущих статей на эту же тему (а он публикует только об этом)

-----------------------
Как найти местоположение мобильного телефона?

Существует несколько онлайн-способов нахождения местоположения человека по номеру мобильного телефона. Некоторые из этих способов были использованы в онлайн-сервисе ТелПоиск , разработанном компанией Интернет-Розыск. Это обеспечивает нам достаточный объем информации для поиска как смартфона, так и обычного кнопочного мобильника.

Способ №1. Примерное местоположение мобильного телефона можно установить посредством направления к нему HLR-запроса через СМС-центр. Такой запрос позволит вам получить сведения о расположении коммутатора (не телефона), в зоне действия которого осуществляется использование телефона, а также сведения о его статусе (аппарат включен или выключен на момент проверки).

Как это работает? База данных домашний регистр местоположения (home location registry или HLR) содержит информацию обо всех абонентах, приписанных к нему. Найдя абонента в одной из HLR, сотовая сеть перенаправляем вызов на связанный с ним Центр коммутации (Mobile switching centre или MSC), тот в свою очередь запрашивает информацию у Гостевого регистра местоположения (VLR), который содержит данные о последней базовой станции, к которой подключался мобильный телефон. После чего контроллер базовых станций (Base station controller или BSC) связывается с базовыми станциями в рамках переданного LAC, и звонок направляется на нужную соту (Cell-ID или СID).

Недостаток данного способа: HLR-запрос даст нам весьма приблизительное местонахождение телефона и его владельца — всего лишь название города или региона. И даже получив такие данные, нельзя быть 100% уверенным, что устройство находится именно в выявленной зоне. Всему виной особенности построения каждым оператором своих телефонных сетей. Так, коммутатор оператора Теле2, единственный на всю Россию, расположен в г. Ростов. Поэтому в каком бы городе ни находился проверяемый телефон, СМС-центр «найдет» его в Ростове. Совершенно иная ситуация обнаруживается в большинстве европейских стран, где коммутаторы установлены во всех областных центрах и крупных городах. Такая строгая сеть способствует получению точной информации о городах, что, в свою очередь, позволяет организовывать контроль за перемещением любого мобильного телефона между ними. Получить информацию об активности номеров телефона и регионе его регистрации.

Способ №2. Местоположение умного телефона - смартфона, как и компьютера, можно установить посредством установления и анализа его IP-адреса. Выявить IP-адрес устройства поможет сниффер, а проверить полученные данные - сервисы по проверке доменов и IP-адресов. Формируем сниффер, направляем его на устройство, которое хотим отследить и получаем в ответ его IP-адрес. Проверка IP-адреса позволяет установить город, в котором находится проверяемый гаджет.

Недостаток данного способа: в настоящий момент ни один из вышеуказанных сервисов не располагает абсолютно достоверной и максимально полной базой данных о местоположении IP-адресов. Значит и в этом случае существует вероятность не получить точную информацию. Установить местоположение телефона по его IP-адресу.

Способ №3. Местоположение телефона можно определить также посредством технологий HTML5 Geolocation. Такие современные технологии применяется для геоидентификации посетителей интернет-ресурсов и пользователей мобильных приложений. Как это работает? Предположим, вы скачали на свой смартфон Pokemon Go. Для нужд игры программа обязательно запросит у вас согласие на установление вашего точного местоположения. И если согласие будет получено, то каждые 5 секунд приложение будет запрашивать и передавать на свой сервер данные о местоположении вашего мобильного устройства.

Далее технология HTML5 Geolocation попытается установить местоположение устройства при помощи одного из следующих методов. Первый метод вычисляет ваше положение на основе относительной близости от какой-то одной вышки сотового оператора (LBS). Второй метод предполагает получение точных координат с помощью включённого GPS-приёмника, имеющегося на всех современных телефонах. Третий метод устанавливает местоположение устройства, подключенного к публичной сети wi-fi, на основе общедоступной карты размещения wi-fi роутеров. Наконец, четвертый метод выявляет местоположение по IP-адресу, ничем не отличаясь от описанного выше способа №2. Установите точное местоположение мобильного телефона через интернет.

Способ №4. Самый надёжный способ поиска местоположения мобильных телефонов сосредоточен в руках телекоммуникационных компаний, данными которых пользуются правоохранительные органы. Речь идёт об установлении точного местоположение мобильного телефона посредством расчета триангуляции, т.е. теперь зона, в которой находится абонент уже ограничивается не дальностью действия базовой станции, а симплексом между несколькими базовыми станциями (зачастую это треугольник, вершины которого заданы координатами базовых станций). При этом точность обнаружения мобильного телефона в городе достигает до 50 метров. Расчет триангуляции и установлениe местоположения по базовым станциям можно произвести вручную, используя базу данных о размещении вышек сотовых операторов связи. Получить информацию о местоположении базовой станции.
-----------------------

Дичайший бред!
То есть взяты за основу банальные вещи и притянуты за уши к идее о деаномимизации телеграмм.
По сути статьи рассчитаны лишь на запугивание юзеров либо на рекламу сервисов которые возьмут оплату за пробив, но у них "не получилось" ))))

Однако в статье упомянут интересный момент о котором я давно хотел рассказать.
Это пробив через HTML5 Geolocation

Забудем за вышеупомянутые статьи и поговорим об этом =)

И так.
Многие пользуются ВПН и полагают что достаточно успешно скрыли своё местоположение.
Я сейчас говорю про ПК то есть десктопной версии (с мобильной всё гораздо хуже).
Однако!
На самом деле ваше местоположение все равно видят.
Как этого избежать?
Прежде всего - отключить на ПК (ноут) Wi-Fi
Именно он палит.
У Вас кабельное соединение и Вы уверены что Wi-Fi теперь Вам не страшен?
Заблуждаетесь.
Мало не подключатся к нему.
Нужно вообще принудительно отключить в настройках даже возможность доступа к Wi-Fi

Хотите проверить?
У Вас включен ВПН и Вы уверены что скрыли местоположение.
Теперь проходите по ссылке -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Выбираете там "Геопозиция через HTML5" и жмёте кнопку "ПРОВЕРИТЬ"
Многие из Вас будут неприятно удивлены обнаружив точное местонахождение =(

 

[Fixxx]

Хотите проверить?
У Вас включен ВПН и Вы уверены что скрыли местоположение.
Теперь проходите по ссылке -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Выбираете там "Геопозиция через HTML5" и жмёте кнопку "ПРОВЕРИТЬ"
Многие из Вас будут неприятно удивлены обнаружив точное местонахождение =(

Проверил с включенным wi-fi:
Если захожу через впн, то Error. Try reload page.
Если через тор - либо левая локация, либо тоже Error.

Однако, благодарю за сей замечательный сайт. Нашел для себя пару фишек.
А в качестве альтернативы пробива своей геолокации, могу посоветовать утилиту myPrivacy.

 

[cagy]

А в качестве альтернативы пробива своей геолокации, могу посоветовать утилиту

Чтобы видеть ссылки, необходимо зарегистрироваться.

.

Вас не смущает что указанная Вами ссылка ведёт на бэкдор с целым букетом функционала, в основе которого лежит Trojan.Banker ?
Цитирую:
"... Основная цель данного троянца является украсть вашу личную информацию, относящиеся к вашей онлайн-банкинга и получить доступ к своему банковскому счету. Он будет записывать вашу интернет-активность и отправить такие важные детали как имена пользователей и пароли на удаленный сервер..."

Ссылка на Вирустотал -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[turbion]

Хотите проверить?
У Вас включен ВПН и Вы уверены что скрыли местоположение.
Теперь проходите по ссылке -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Выбираете там "Геопозиция через HTML5" и жмёте кнопку "ПРОВЕРИТЬ"
Многие из Вас будут неприятно удивлены обнаружив точное местонахождение =(

Error. Try reload page
Раз 5 попробовал. Я сломал систему?)

 

[cagy]

Error. Try reload page
Раз 5 попробовал. Я сломал систему?)

У Вас качественные настройки =)
К тому же я сказал "у многих", а не у всех :)

 

[cagy]

Error. Try reload page
Раз 5 попробовал. Я сломал систему?)

Впрочем возможно сегодня у них действительно сбой.
Только-что протестил с пары машин и выдаёт ошибку.
Печально =(
Очень полезная функция была для самоконтроля.
Надеюсь поправят.

 

[turbion]

У Вас качественные настройки =)
К тому же я сказал "у многих", а не у всех :)

При этом у меня вайфай. Т.к. несколько машин на рабочем месте, тянуть провода не представляется возможным.

 

[cagy]

При этом у меня вайфай. Т.к. несколько машин на рабочем месте, тянуть провода не представляется возможным.

Подождём пока исправят.
Ну или найдём аналогичный сервис.

 

[Fixxx]

Вас не смущает что указанная Вами ссылка ведёт на бэкдор с целым букетом функционала, в основе которого лежит Trojan.Banker?[/IMG]

В самом деле? Виноват, если это действительно так... Но:

myPrivacy покажет как выдает Wi-Fi карта ваше местоположение.
myPrivacy попытается обойти стороной OpenVPN и показать ваш реальный IP.
myPrivacy только демонстрирует функционал того что может быть встроено в любое легальное программное обеспечение.
myPrivacy - это программа по которой можно понять насколько анонимна настроена ваша OS.

С таким функционалом может и неудивительно, что некоторые антивирусы ругаются на него?
Утилита от разработчиков небезызвестного Double SSH Tunnel Manager. Не ожидал бы такой херни от них.

 

[cagy]

В самом деле? Виноват, если это действительно так... Но:

myPrivacy покажет как выдает Wi-Fi карта ваше местоположение.
myPrivacy попытается обойти стороной OpenVPN и показать ваш реальный IP.
myPrivacy только демонстрирует функционал того что может быть встроено в любое легальное программное обеспечение.
myPrivacy - это программа по которой можно понять насколько анонимна настроена ваша OS.

С таким функционалом может и неудивительно, что некоторые антивирусы ругаются на него?
Утилита от разработчиков небезызвестного Double SSH Tunnel Manager. Не ожидал бы такой херни от них.

Возможно.
Часто бывают ложные оценки антивирусов ибо исходят из эвристических особенностей оценки поведения той или иной программы, в частности получения доступа и внесения изменений особенно на уровне реестра.

Но согласитесь - честное слово от разработчика, против такого количества негатива в вирустотал - это явно отпугнёт любого здравомыслящего человека.
К тому же, что разрабам мешает обратится для снятия "ложного оповещения"?
Не хотят дать исходники? ))
Вообщем сомнительно всё это.
Пусть каждый для себя решает рисковать или нет.

 

[marti1n]

При этом у меня вайфай. Т.к. несколько машин на рабочем месте, тянуть провода не представляется возможным.

безопасность и удобство всегда будут на противоположный концах

для дел в дарнете никогда не юзаю вай фай, только рджи 45

 

[turbion]

Подождём пока исправят.
Ну или найдём аналогичный сервис.

Вы, главное, сообщите пожалуйста, как найдется новый, или этот починят. Интересно было бы проверить. Может и правда что то поменять нужно будет в своей конфигурации.

 

[turbion]

безопасность и удобство всегда будут на противоположный концах

для дел в дарнете никогда не юзаю вай фай, только рджи 45

У меня от симки интернет, не проводной. Если это важно.

 

[Bes73]

И так.
Многие пользуются ВПН и полагают что достаточно успешно скрыли своё местоположение.
Я сейчас говорю про ПК то есть десктопной версии (с мобильной всё гораздо хуже).
Однако!
На самом деле ваше местоположение все равно видят.
Как этого избежать?
Прежде всего - отключить на ПК (ноут) Wi-Fi
Именно он палит.
У Вас кабельное соединение и Вы уверены что Wi-Fi теперь Вам не страшен?
Заблуждаетесь.
Мало не подключатся к нему.
Нужно вообще принудительно отключить в настройках даже возможность доступа к Wi-Fi

Я понимаю что могу всего не знать. Но машу вать, расскажи мне как на ТЕХНИЧЕСКОМ уровне происходит то что ты тут про вайфай рассказываешь. Именно на техническом и именно про вайфай.
Я бы плюнул и просто поржал над написанным, но вот эта чушь меня просто убила:

У Вас кабельное соединение и Вы уверены что Wi-Fi теперь Вам не страшен?
Заблуждаетесь.
Мало не подключатся к нему.
Нужно вообще принудительно отключить в настройках даже возможность доступа к Wi-Fi

А после того как прочитал вот это, понял что идиотизм неистребим и самое страшное что заразен:

для дел в дарнете никогда не юзаю вай фай, только рджи 45

Блин, ну учите матчасть. Ну хоть немного.

 

[cagy]

Я понимаю что могу всего не знать. Но машу вать, расскажи мне как на ТЕХНИЧЕСКОМ уровне происходит то что ты тут про вайфай рассказываешь. Именно на техническом и именно про вайфай.

Спокойней :)

По порядку.
Вернёмся к той самой ссылочке для тестирования -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Нажав там на значок вопроса, Вы уже увидите пояснения.
Но мне не лень и я заксриню для Вас

Чтобы видеть изображения, необходимо зарегистрироваться.

1. Запускаю с кабеля.
Wi-Fi отключен в настройках вообще.
Запущен ВПН (Nord) ставлю Россию.
Тестирую по ссылке.
Получаю ожидаемый результат (левая геолокация от ВПН)

Чтобы видеть изображения, необходимо зарегистрироваться.

2. Отключаю кабель.
Включаю в настройках Wi-Fi
Запускаю ВПН так же Россию.
Тестирую по ссылке.
Выдало Error
Жду 10 минут.
Повторно тестирую по ссылке - и упсс! Выдало мой реальный адрес!
А ВПН включён !!!

Почему не сразу а первый раз выдало ошибку? Не знаю.
Чем палится Wi-Fi роутер?
Полагаю именно поиском возможных подключений вокруг.
И он их видит десяток-два с разным уровнем сигнала.

Кстати вот ещё ссылка с которой так же протестил при работе через Wi-Fi роутер и включенным ВПН -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Тоже показало реальный адрес.

При этом проверяю (как все обычно делают) тут -

Чтобы видеть ссылки, необходимо зарегистрироваться.

И мне наивно показывает что "Москва" (от ВПН)
Но ссылки выше по HTML5 geolocation упорно палят настоящий адрес.

Поэтому давайте не будете проявлять снисходительный сарказм, а лучше вникнете в существующий факт.

Ах да. Чуть не забыл )))
Вы упомянули мат часть.
Открываем учебник

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[Fixxx]

Я понимаю что могу всего не знать. Но машу вать, расскажи мне как на ТЕХНИЧЕСКОМ уровне происходит то что ты тут про вайфай рассказываешь. Именно на техническом и именно про вайфай.
Я бы плюнул и просто поржал над написанным, но вот эта чушь меня просто убила:

А после того как прочитал вот это, понял что идиотизм неистребим и самое страшное что заразен:

Блин, ну учите матчасть. Ну хоть немного.

Вот-вот-вот. Да и поднятие vpn\ssh на самом роутере уже решает множество проблем.
А чтобы не было того пугающего палева по wi-fi, достаточно работать через виртуалку.

Кстати вот ещё ссылка с которой так же протестил при работе через Wi-Fi роутер и включенным ВПН -

Чтобы видеть ссылки, необходимо зарегистрироваться.

(2) POSITION_UNAVAILABLE — The current position could not be determined :cool: