Деаноним администраторов Telegram каналов с помощью кастомных стикеров и эмоджи

Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.

Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт.

Для популярной OSINT-утилиты Maltego уже разработали модуль позволяющий автоматизировать данную задачу — Telegram Maltego

Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID). Для этого нужно сделать API-запрос, извлечь "ID".

#Telegram

👉 Подписаться 👈

📔 Купить книгу по 50% скидке тут