• CHI SIAMO
  • CONTATTI
  • PRIVACY
Arena Digitale
  • HOME
  • PAGAMENTI DIGITALI
  • NEWS
    • Tutti
    • Blockchain
    • Circuito etico
    • Consumatori
    • Criptovalute
    • Cultura Digitale
    • Digital Politics
    • Economia e Finanza
    • Fintech
    • Industria 4.0
    • Intelligenza Artificiale
    • New Trend e Millennians
    • Over the top
    • PA
    • Pagamenti Digitali
    • Sicurezza
    • Smart City
    • Start-up
    • Turismo
    Engineering firma accordo integrativo con misure a favore di famiglia e genitorialità

    Engineering firma accordo integrativo con misure a favore di famiglia e genitorialità

    CRIPTOVALUTE: OAM, GLI SPAGNOLI INVESTONO PIÙ DI ITALIANI E FRANCESI MA QUESTI ULTIMI DESTINANO CIFRE PIÙ ALTE ALL’ACQUISTO DI VALUTE VIRTUALI

    OAM: oltre 900 Mln di criptovalute detenute da oltre 1 Mln di italiani

    Cassa Dottori Commercialisti: nel 2024 stanziati due milioni di euro a supporto delle attività professionali della categoria

    Cassa Dottori Commercialisti: nel 2024 stanziati due milioni di euro a supporto delle attività professionali della categoria

    TreviPay lancia una soluzione di pagamento completa per accettare termini netti e pagamenti con carta al checkout

    TreviPay lancia una soluzione di pagamento completa per accettare termini netti e pagamenti con carta al checkout

    JIVF collabora con OpenWay per una rivoluzionaria trasformazione fintech

    JIVF collabora con OpenWay per una rivoluzionaria trasformazione fintech

    Mondu si associa a Mangopay per alimentare la crescita nei marketplace B2B attraverso pagamenti flessibili

    Mondu si associa a Mangopay per alimentare la crescita nei marketplace B2B attraverso pagamenti flessibili

    Trending Tags

    • pagamenti digitali
  • FORMAZIONE
  • REGULATION
  • EVENTI
  • VIDEO
  • JOBS
  • THIS IS ME 21
Nessun Risultato
Visualizza tutti i risultati
Arena Digitale
  • HOME
  • PAGAMENTI DIGITALI
  • NEWS
    • Tutti
    • Blockchain
    • Circuito etico
    • Consumatori
    • Criptovalute
    • Cultura Digitale
    • Digital Politics
    • Economia e Finanza
    • Fintech
    • Industria 4.0
    • Intelligenza Artificiale
    • New Trend e Millennians
    • Over the top
    • PA
    • Pagamenti Digitali
    • Sicurezza
    • Smart City
    • Start-up
    • Turismo
    Engineering firma accordo integrativo con misure a favore di famiglia e genitorialità

    Engineering firma accordo integrativo con misure a favore di famiglia e genitorialità

    CRIPTOVALUTE: OAM, GLI SPAGNOLI INVESTONO PIÙ DI ITALIANI E FRANCESI MA QUESTI ULTIMI DESTINANO CIFRE PIÙ ALTE ALL’ACQUISTO DI VALUTE VIRTUALI

    OAM: oltre 900 Mln di criptovalute detenute da oltre 1 Mln di italiani

    Cassa Dottori Commercialisti: nel 2024 stanziati due milioni di euro a supporto delle attività professionali della categoria

    Cassa Dottori Commercialisti: nel 2024 stanziati due milioni di euro a supporto delle attività professionali della categoria

    TreviPay lancia una soluzione di pagamento completa per accettare termini netti e pagamenti con carta al checkout

    TreviPay lancia una soluzione di pagamento completa per accettare termini netti e pagamenti con carta al checkout

    JIVF collabora con OpenWay per una rivoluzionaria trasformazione fintech

    JIVF collabora con OpenWay per una rivoluzionaria trasformazione fintech

    Mondu si associa a Mangopay per alimentare la crescita nei marketplace B2B attraverso pagamenti flessibili

    Mondu si associa a Mangopay per alimentare la crescita nei marketplace B2B attraverso pagamenti flessibili

    Trending Tags

    • pagamenti digitali
  • FORMAZIONE
  • REGULATION
  • EVENTI
  • VIDEO
  • JOBS
  • THIS IS ME 21
Nessun Risultato
Visualizza tutti i risultati
Arena Digitale
Nessun Risultato
Visualizza tutti i risultati
Home News Sicurezza

Telegram può esporre le coordinate geografiche dei suoi utenti

7 Gennaio 2021
in Sicurezza
A A
0
UE, a Bucarest il centro europeo per la cyber security
Condividi su FacebookCondividi su TwitterCondividi su WhatsappCondividi su Linkedin

Gli utenti di Telegram potrebbero rischiare di esporre le loro coordinate geografiche esatte, rendendole disponibile a cybercriminali e malintenzionati attraverso la funzionalità del portale di messaggistica che consente di trovare utenti nelle vicinanze con cui messaggiare.

La vulnerabilità è stata individuata da un ricercatore di sicurezza indipendente, che l’ha segnalata privatamente agli sviluppatori di Telegram che però non sono intervenuti a risolverla.

Il problema ha a che fare con la funzionalità chiamata People Nearby. Disattivata per impostazione predefinita, questa funzione – se abilitata – permette agli utenti di mostrare la propria distanza dalle altre persone che la utilizzano. Quando utilizzata come previsto, non presenta nessun problema legato alla privacy: gli altri utenti vedono solamente la distanza alla quale si trova il possibile interlocutore, lasciando agli stalker la possibilità di indovinare la posizione nell’area delimitata dal raggio indicato in chilometri dall’applicazione. Un po’ come trovare un ago in un pagliaio, insomma.

Tuttavia il ricercatore di sicurezza ha individuato un meccanismo che permette di abusare della funzionalità. Utilizzando un software per Android che falsifica la posizione geografica è possibile triangolare la posizione geografica precisa dell’utente desiderato. Tutto quello che bisogna fare è creare tre diverse fittizie posizioni geografiche e misurare la distanza dell’utente da ognuna di esse. Il punto dove convergeranno le tre distanze sarà l’esatta posizione dell’utente.

Anche se, come ritenuto da Telegram, l’eventualità dimostrata dal professionista in sicurezza è difficilmente replicabile e non riguarda direttamente una falla nella app, è necessario tenere conto di questa eventualità nel rapportarsi al suo utilizzo.

Tags: cyber securitygeolocalizzazionesicurezzatelegram
ShareTweetSendShare

Relativi Post

Webinar SPID e CIE: dinamiche di evoluzione e opportunità da cogliere
Sicurezza

Verso il Giubileo, arriva il software che previene emergenze sicurezza

28 Novembre 2023

Celebrazioni liturgiche e visite culturali, ma anche concerti musicali, festival e processioni tra piazze e strade, o una manifestazione sportiva...

Leggi ancora
Evento Senato: “Digitale e turismo: valore per il territorio e le imprese”

La cyber security garante dell’economia digitale: intervista a Maurizio Pimpinella

23 Novembre 2023
Facebook prepara il braccialetto che legge la mente

META: REGOLATORE UE VIETA L’USO DEI DATI PER LA PUBBLICITA’ MIRATA

2 Novembre 2023
Tecnologie AI, videosorveglianza e dati biometrici: nuove risorse o potenziali rischi?

Luca Tagliaretti nuovo direttore ell’Agenzia dell’Unione europea per la cybersicurezza

13 Ottobre 2023
Arena Digitale

Seguici anche su

info@arenadigitale.it

ISCRIVITI ALLA NEWSLETTER

    L'ESPERTO RISPONDE

    LINK

    A.P.S.P.

    • CHI SIAMO
    • CONTATTI
    • PRIVACY
    ARENA DIGITALE  -  CF. P.Iva 17134791007 -
    Iscritto al Tribunale di Roma N. 166 - 5/12/2019
    Nessun Risultato
    Visualizza tutti i risultati
    • HOME
    • PAGAMENTI DIGITALI
    • NEWS
      • Pagamenti Digitali
      • Blockchain
      • Intelligenza Artificiale
      • Criptovalute
      • Fintech
      • Over the top
      • PA
      • Consumatori
      • New Trend e Millennians
      • Turismo
      • Industria 4.0
      • Sicurezza
      • Digital Politics
      • Circuito etico
      • Cultura Digitale
      • Economia e Finanza
    • FORMAZIONE
    • REGULATION
    • EVENTI
    • VIDEO

    Welcome Back!

    Login to your account below

    Forgotten Password?

    Retrieve your password

    Please enter your username or email address to reset your password.

    Log In

    Add New Playlist

    Gestisci Consenso Cookie
    Usiamo cookie per ottimizzare il nostro sito web ed i nostri servizi.
    Funzionale Sempre attivo
    L'archiviazione tecnica o l'accesso sono strettamente necessari al fine legittimo di consentire l'uso di un servizio specifico esplicitamente richiesto dall'abbonato o dall'utente, o al solo scopo di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica.
    Preferenze
    L'archiviazione tecnica o l'accesso sono necessari per lo scopo legittimo di memorizzare le preferenze che non sono richieste dall'abbonato o dall'utente.
    Statistiche
    L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici. L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici anonimi. Senza un mandato di comparizione, una conformità volontaria da parte del vostro Fornitore di Servizi Internet, o ulteriori registrazioni da parte di terzi, le informazioni memorizzate o recuperate per questo scopo da sole non possono di solito essere utilizzate per l'identificazione.
    Marketing
    L'archiviazione tecnica o l'accesso sono necessari per creare profili di utenti per inviare pubblicità, o per tracciare l'utente su un sito web o su diversi siti web per scopi di marketing simili.
    Gestisci opzioni Gestisci servizi Gestisci fornitori Per saperne di più su questi scopi
    Preferenze
    {title} {title} {title}
    This website uses cookies. By continuing to use this website you are giving consent to cookies being used. Visit our Privacy and Cookie Policy.