Um recurso do Telegram pode estar expondo sua localização

O recurso Pessoas próximas do Telegram pode não ser tão seguro quanto você pensava. Um engenheiro de software descobriu que esse recurso pode expor sua localização exata a hackers.

Pessoas próximas colocam sua privacidade em risco

Ahmed Hassan, engenheiro de software e pesquisador, descobriu uma falha perigosa no recurso Pessoas próximas do Telegram. De acordo com Hassan, o uso do recurso pode ajudar os hackers a encontrar seu endereço residencial.

O Telegram não ativa o recurso Pessoas próximas automaticamente; você deve ativá-lo manualmente. Uma vez ativado, o recurso permite que você veja os usuários próximos do Telegram que também optaram por compartilhar sua localização.

Relacionado: Telegram está recebendo anúncios... Mas não vai mudar muito

À primeira vista, Pessoas próximas não representam uma grande ameaça. Ele não expõe sua localização exata, apenas sua área geográfica relativa.

Mas depois de fazer algumas pesquisas, Hassan descobriu que esse recurso pode ser facilmente abusado por hackers. Hassan publicou uma análise aprofundada da falha em um post em seu blog, Notas de Ahmed.

No post, Hassan diz que os hackers "podem falsificar sua localização por três pontos e usá-los para desenhar três círculos de triangulação." Hassan então passou a expor a facilidade com que os hackers podem falsificar sua localização no aplicativo. Os atores mal-intencionados podem usar hardware de falsificação, fazer root em seus dispositivos ou até mesmo caminhar por uma área para coletar dados de GPS.

A partir daqui, o hacker pode usar o método de triangulação para identificar a localização exata de seu alvo. Por causa disso, Hassan deu um aviso terrível aos usuários do Telegram, afirmando que "se você habilitar o recurso de se tornar visível no mapa, estará publicando seu endereço residencial online".

Hassan enviou um e-mail ao Telegram com suas preocupações, e o Telegram respondeu basicamente dizendo que não é um problema. A plataforma teria dito que "espera-se que determinar a localização exata seja possível sob certas condições".

É hora de desativar o recurso Pessoas próximas

O Telegram é conhecido por ser um aplicativo de mensagens privado e seguro que mantém suas conversas seguras. Mas está claro que a plataforma está ignorando um dos recursos de segurança mais importantes: a capacidade de ocultar sua localização exata.

Mesmo que o Telegram ofereça a opção de ativar e desativar o recurso Pessoas próximas, ele ainda deve ter os recursos de segurança necessários para quem optar por usá-lo. Mas, por enquanto, você pode querer desativar esse recurso.

No final, é melhor dar um passo extra para manter suas informações seguras, caso um hacker decida tirar proveito da brecha Pessoas próximas.