Деаноним администраторов Telegram каналов с помощью кастомных стикеров и эмоджи

Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.

Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт.

Для популярной OSINT-утилиты Maltego уже разработали модуль позволяющий автоматизировать данную задачу — Telegram Maltego

Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID). Для этого нужно сделать API-запрос, извлечь "ID".

#Telegram

👉 Подписаться 👈

📔 Купить книгу по 50% скидке тут

🐱 Telepathy - Набор инструментов для OSINT, позволяющий исследовать Telegram-чаты 🐱


Швейцарский нож Telegram, который позволяет анализировать и архивировать Telegram-чаты, собирать списки участников, находить пользователей по местоположению, анализировать топ-постеров в чате, картографировать пересылаемые сообщения и многое другое.

📔 Купите авторскую книгу от канала Security здесь

👉 Подписаться 👈

#telegram

Tdesktop - это полный исходный код с инструкцией по сборке официального настольного клиента мессенджера Telegram, основанного на Telegram API и безопасном протоколе MTProto.

🎃 Вступить в закрытый канал / скрипто 🎃

👉 Подписаться 👈

#telegram #opensource