Une fonctionnalité de télégramme peut exposer votre emplacement

La fonctionnalité Personnes à proximité de Telegram n'est peut-être pas aussi sûre que vous le pensiez. Un ingénieur logiciel a découvert que cette fonctionnalité pouvait exposer votre position exacte aux pirates.

Les personnes à proximité mettent votre vie privée en danger

Ahmed Hassan, ingénieur logiciel et chercheur, a découvert une faille dangereuse dans la fonctionnalité Personnes à proximité de Telegram. Selon Hassan, l'utilisation de cette fonctionnalité peut aider les pirates à trouver votre adresse personnelle.

Telegram n'active pas automatiquement la fonction Personnes à proximité; vous devez l'activer manuellement. Une fois activée, la fonctionnalité vous permet de voir les utilisateurs de Telegram à proximité qui ont également choisi de partager leur position.

En rapport: Telegram reçoit des annonces... Mais ça ne changera pas grand chose

À première vue, les personnes à proximité ne représentent pas une grande menace. Il n'indique pas votre emplacement exact, seulement votre zone géographique relative.

Mais après avoir fait quelques recherches, Hassan a découvert que cette fonctionnalité peut facilement être utilisée de manière abusive par des pirates. Hassan a publié une analyse approfondie de la faille dans un article sur son blog, Les notes d'Ahmed.

Dans le message, Hassan dit que les pirates "peuvent usurper leur emplacement pour trois points et les utiliser pour dessiner trois cercles de triangulation." Hassan a ensuite expliqué avec quelle facilité les pirates informatiques peuvent usurper leur position sur le application. Les mauvais acteurs peuvent soit utiliser du matériel d'usurpation, rooter leur appareil, ou même simplement se promener dans une zone pour collecter des données GPS.

À partir de là, le pirate peut utiliser la méthode de triangulation pour localiser l'emplacement exact de sa cible. Pour cette raison, Hassan a donné un avertissement sévère aux utilisateurs de Telegram, déclarant "si vous activez la fonction de vous rendre visible sur la carte, vous publiez votre adresse personnelle en ligne".

Hassan a envoyé un e-mail à Telegram avec ses préoccupations, et Telegram a répondu en disant essentiellement que ce n'était pas un problème. La plate-forme aurait déclaré qu'"on s'attend à ce que la détermination de l'emplacement exact soit possible sous certaines conditions".

Il est temps de désactiver la fonction Personnes à proximité

Telegram est connu pour être une application de messagerie privée et sécurisée qui protège vos conversations. Mais il est clair que la plate-forme ignore l'une des caractéristiques de sécurité les plus cruciales: la possibilité de cacher votre position exacte.

Même si Telegram vous donne la possibilité d'activer et de désactiver la fonction Personnes à proximité, il doit toujours disposer des fonctions de sécurité nécessaires pour ceux qui choisissent de l'utiliser. Mais pour l'instant, vous voudrez peut-être désactiver cette fonctionnalité.

En fin de compte, il est préférable de prendre des mesures supplémentaires pour protéger vos informations au cas où un pirate informatique déciderait de profiter de la faille Personnes à proximité.