tgoop.com/sec_guide/352
Last Update:
텔레그램 수사방법 대공개
1. 스파이봇
스파이봇을 이용하면 유저의 고유번호, 닉네임, 전화번호, IP주소, GPS위치까지 모조리 딸 수 있습니다.
과거 🎀 𝙢𝙚𝙣𝙝𝙚𝙧𝙖 🎀님이 한차례 시연을 함으로서 스파이봇의 위험성을 널리 설파한 바 있으며 실제 이 방법을 통해 유저의 전화번호화 접속중인 IP주소, GPS위치가 식별됨을 알 수 있었습니다.
세탁가번+유료VPN 유저를 제외하고 수사기관이 만든 스파이봇을 이미 사용하셨다면....🙏
위같은 이유로 검증되지 않은 봇은 사용하지 않기를 강력히 권장합니다.
2. 신규가입자 연락처 무차별대입 공격
텔레그램의 치명적인 취약점 중 하나로써 누군가가 새로 가입하게 되면 그 사람의 번호가 주소록에 있는 사람에게 가입했다는 알람이 뜨게 됩니다.
만약 수사기관이 010-0000-0000~010-9999-9999까지 모든 전화번호를 등록해두었다면 앞으로 국내번호로 신규가입하는 모든 텔레그램 유저를 수사기간이 식별가능하게 됩니다.
여기서 설명하는 무차별대입 공격은 막는 방법이 없습니다. 가입 이후 내 번호를 검색하지 못하게 설정할수는 있지만, 가입하기 전에 이 설정을 마치는 방법은 없기 때문입니다.
이런 불상사를 막기위해 텔레그램 신규 가입시에는 필히 가상번호를 이용하시기 바랍니다.
3. 유저 프로파일링
고전적이지만 실제로 사용가능한 방법중 하나입니다.
네이버뉴스, 디시인사이드 처럼 국내 수사기관에 협조해주는 사이트의 글을 캡쳐해서 올린다면 이때 찍힌 조회수 등으로 해당 조회수에 접속한 유저 IP를 매치하는 방법 등으로 찾아낼 가능성이 있습니다.
로그인+조회수면 빠른 나락행이며, 조회수만 찍히더라도 집IP라면 나락가능성 높습니다.
상단바 노출 애프리케이션 공통가입자 추리는것보다 더 간단하죠.
BY 보안 가이드
Share with your friend now:
tgoop.com/sec_guide/352