Криптоскан - to be or not?

[Игорь Бедеров]

Коллеги, кто попробовал в действии КРИТОСКАН, о котором так кричали СМИ на этой неделе?

Поскольку мы делаем нечто подобное, мне это очень интересно.

В моем понимании отчет по запросу должен вылезать примерно такой:

Id: 510566154
First: Ольга
Last: В======
Tel: 791115593==

Дальше номер идет в ТелПоиск и мы получаем человека и его местоположение

[Добрый]

А где его пощупать можно?

[Игорь Бедеров]

1. Обратиться к создателям продукта
2. Поискать в интернете реселлера

[Игорь Бедеров]

http://images.vfl.ru/ii/1534618580/9...b/22944395.jpg
Первое фото работы Криптоскана

[Skyment]

Деанонимный Telegram: правда и вымысел:
https://zen.yandex.ru/media/id/5a636...1e?from=editor

9 августа в газете «Известия» вышла статья «Деанонимный Telegram: в популярном мессенджере нашли уязвимость», посвященная разработке под названием «Криптоскан», которая якобы позволяет узнавать номера телефонов пользователей Telegram. О «Криптоскане» «Известиям» рассказал руководитель «Центра исследований легитимности и политического протеста» Евгений Венедиктов.
Он заявил, что «Криптоскан» добывает номера, используя уязвимость в API мессенджера. Что это за уязвимость, Венедиктов не уточнил, но рассказал, что программа уже используется для поиска людей «по запросу МВД и ФСБ».
Демонстрируя работу приложения, Венедиктов раскрыл номер телефона одного из редакторов «Известий» (он знал только имя пользователя). Номер оказался верным, а фамилия и имя — нет. Корреспондент Daily Storm попросил Венедиктова, чтобы тот выяснил номер и его телефона, но эксперт отказался.

Похоже, что нет.
Так как создатели «Криптоскана» не рассказывают, как работает их программа, остается только строить догадки. Глава сервиса аналитики чатов ComBot Федор Скуратов предположил, что в «Центре исследований легитимности и политического протеста» используют подход, который известен уже несколько лет.
Дело в том, что Telegram синхронизирует телефонную книжку пользователя со списком контактов в мессенджере. Теоретически злоумышленник может написать программу, которая добавляла бы в телефонную книгу тысячи случайных номеров телефона, синхронизировать ее с Telegram и посмотреть, какие имена и номера совпадут.
Такого же мнения придерживаются и в компании по расследованию киберпреступлений Group-IB. Представители Telegram на просьбу «Медузы» о комментарии не ответили.
Как об этом писали СМИ
Довольно активно. Сообщение «Известий» заметили далеко за пределами изданий «фабрики медиа» — от журнала «Радиочастотный спектр», издаваемого при поддержке Роскомнадзора, до сайтов федеральных телеканалов и главных информагентств. С Евгением Венедиктовым поговорил «Интерфакс» («Анонимность пользователей Telegram поставили под сомнение»), узнав у него примерно то же, что и «Известия».
Корреспондент «Известий» Владимир Зыков дал комментарий сайту «Экономика сегодня», входящему в «фабрику медиа» («За что боролись: анонимность Telegram оказалась политическим пиар-ходом»); он снова представился директором «ассоциации профессиональных пользователей».
Несколько СМИ выступили с критикой заметки «Известий». «Лента.ру» написала, что способ вычислить анонимов в Telegram «оказался сомнительным», а Pravda.ruназвала свою заметку «Деанонимизация „Телеграма“ оказалась старой уткой» (оба издания ссылались на Скуратова из ComBot). Издание Insider сообщилоо «фейке российских СМИ», а в Regnum вышла статья программиста издания о «желтой сенсации».

[Игорь Бедеров]

Вообще, работая над Telegram-Деанонимизатор, мы выделили несколько методов деанонимизации пользователей мессенджера. В т.ч. проверку через приложение всей номерной емкости России (этим путем, скорее всего, пошли создатели Криптоскана).

[Гасконец]

Сообщение от Игорь Бедеров

Вообще, работая над Telegram-Деанонимизатор, мы выделили несколько методов деанонимизации пользователей мессенджера. В т.ч. проверку через приложение всей номерной емкости России (этим путем, скорее всего, пошли создатели Криптоскана).

Несколько методов выделили - это, конечно, хорошо.
А сколько пользователей деанонимизировали, не подскажешь?

[Skyment]

Сообщение от Гасконец

сколько пользователей деанонимизировали, не подскажешь?

Тебе общее количество?...

Сотрудники Интернет-Розыск, совместно с бойцами спецподразделения ГРАД ФСБ, приняли участие в ликвидации подпольной конторы, занимающейся совершением финансовых преступлений. Анализ их деятельности и выход на "офис" преступников занял у нас не один месяц. Это большая работа и значительный вклад в безопасность нашего общества.

[Skyment]

Сообщение от Гасконец

А сотрудники, которые знают, как выделяются тяжелые, просто пролистнут такую новость, потому что написан бред изначально.

Т.е. задержания не было? Это Ты утверждаешь со всей ответственностью?

Сообщение от Гасконец

"Интернет-розыск" там мог быть понятыми. Могли просто быть. Но, блин "совместно с ОСН ФСБ "Град" - это за гранью понимания реальности.

На счёт "бреда изначального" - Ты хочешь сказать, что понятых привлекает ОСН?...

Я хочу ЧЕСТНО сказать, что в своём упорстве негативной оценки деятельности Бедерова Ты давно утратил объективность, что для специалиста недопустимо. Подумай над моими словами...

[Skyment]

Сообщение от Гасконец

Суть в том, что ООО, или АО, или херь пойми какая контора правами на задержание не обладает, и спецназ её не поддерживает.

Про использование специалистов (узкопрофильных) следствием Ты тоже не слышал?...
4 года назад СК РФ при оперативной поддержке того же ОСН и оперов ФСБ тоже проводило задержание и осмотр без участие специалистов. Дело чуть не разделились. При этом экспертизу там делало как раз ООО...

Сообщение от Гасконец

Я вот хочу сказать, что с желанием поцеловать Бедерова в объективность утратил ты.

Т.е. доводы кончились и начинаем просто хамить?
У меня тогда просьба - если нечего сказать ПО СУЩЕСТВУ, то лучше промолчи.

[Игорь Бедеров]

КРИПТОСКАН В РАБОТЕ ПОПРОБОВАЛИ

Пока стоит дорого, мы получили информацию по 80 тыс. руб. за запрос.
Ниже данные из примера (не по нашей работе):

@Norfcknway
Id: 194882506
First: No
Last: way
Tel: 79771808847

@oleg_ars
Id: 264937944
First: Oleg
Last: Ars
Tel: 79996669555

[Yochanes]

Ничего сверхъестественного, спарсили базу номеров телефонов и прогнали её. Про эту фичу ещё в прошлом году на хабре писали. В каждом мессенджере есть. Решение простое регистрироваться в телеге через виртуальный номер.

[Игорь Бедеров]

1. Базу мало спарсить, ее требуется еще и постоянно обновлять;
2. Имена пользователей постоянно меняются, нужно привязываться к ID пользователя.

[Skyment]

Сообщение от Yochanes

Ничего сверхъестественного, спарсили базу номеров телефонов и прогнали её.

Согласен!
Сверхъестественно будет, если это сделаете Вы... Но это вряд ли...

[sergeev74]

здравствуйте уважаемые товарищи

мне тут вчера показали занимательную вещицу под названием "АНОНИМОВ НЕТ" (тыц: http://anonimov.net)
на вашу тему набрел в поисках отзывов об ней и решил заодно спросить

кому-нибудь пользоваться не приходилось? в интернете отзывов совсем немного, но негатива вроде нет (или я не нашел)
однако у них на сайте меня озадачил минимальный платеж. хотя по сравнению с упомянутой выше за "КРИПТОСКАН" это конечно небо и земля, но все же...

поэтому хотелось бы узнать у профессионалов
заранее спасибо за любые сведения

[Игорь Бедеров]

Сейчас за пробив Телеграм в России берут 5-8 тысяч рублей. Цена упала почти со 100 000 руб. за запрос после того, как специалисты поняли, что такие услуги нафиг никому (кроме правоохранителей) не нужны. Вакуум заполнили "школьники" с небольшими базами и кидалы. Кидал много, в 4 из 5 случаев вам могут предложить фейковый пробив телеграма, дадут левые данные и скажут, что база устарела или пользователь часто меняет имя/номер. Не хотите быть обманутыми - пользуйтесь бесплатным Телеграм-Деанонимайзером (https://t.me/deanonym_bot). Мы специально создали его и фишинговые боты для вас.

[sergeev74]

попробовал вещицу, вдруг кому отзыв пригодится
закинул им 42 интересовавших мня человечка, в ответ написало, что из них номера знает у 14ти
на свой страх и риск решил проверить... отобрал пятерых самых интересных, кинул деньгу
к моему удивлению, данные оказались хоть и не совсем свежими (у четырех указана актуальность август-ноябрь прошлого года, только у пятого дата стоит за прошлый месяц), но рабочими. если выгорит, то прям осчастливлуюсь

что до фишинга и пробива в обмен на номер, мы эти схемы давно смотрели и пробовали...
с ними главная проблема в низкой собираемости и осторожности интересных личностей
скажем школьник вася может и увидит в новостях да попробует в обмен на свой номер
а вот ребята позанимательнее уже просто так куда попало не тыкают, к сожалению
поэтому тут наверное только "брутфорс" номеров канает