Сегодня 01 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → смс

Telegram предложил подписку Premium за отправку 150 SMS в месяц

Telegram начал тестирование программы P2PL (программа однорангового входа), в рамках которой пользователям предлагается подписка Telegram Premium в обмен на пакет SMS-сообщений, пишет «Коммерсант». Как сообщил Telegram Info, первыми предложение получили пользователи в Индонезии. Российским пользователям тоже предлагают предоставить право рассылки с их телефонов 150 SMS-сообщений в месяц в обмен на подписку Telegram Premium. Операторы связи против.

 Источник изображения: Rubaitul Azad/unsplash.com

Источник изображения: Rubaitul Azad/unsplash.com

Согласно условиям сделки, пользователь берёт на себя обязательство нести любые расходы, включая плату за тарифы оператора связи, дополнительные сборы, а также плату за международные SMS, которые тоже могут отправляться. Взамен он получает бесплатную подписку Premium, но лишь при условии достижения «квоты» в 150 отправленных SMS.

Руководитель Content Review Сергей Половников сообщил, что лимиты по количеству SMS у Telegram в разных странах разные — 100–150 штук. «Если углубиться в правила новой программы, речь идёт именно о 100 доставленных SMS, а сколько будет отправлено — неизвестно. Кроме того, SMS могут отправляться на международные номера, это совершенно другая тарификация», — говорит он.

В Tele2 назвали предложенную Telegram схему нелегитимной, поскольку клиент должен пользоваться услугами связи лично, без права передачи доступа третьим лицам, и поэтому такие SMS могут быть заблокированы.

По мнению источника «Коммерсанта» в отрасли, пакеты SMS не могут быть предметом для перепродажи. Автоматизированная SMS-рассылка должна осуществляться на основании договора между оператором и заказчиком, которым в данном случае является Telegram. Оплата рассылок за счёт абонентов, скорее всего, будет нарушением договора с оператором, считает источник.

В свою очередь, источник «Коммерсанта» на рынке кибербезопасности предупредил, что рассылка SMS не от лица Telegram, а с незнакомого номера может спровоцировать всплеск мошенничества и спама. Злоумышленники могут воспользоваться этим, чтобы рассылать якобы от Telegram фиктивные ссылки на предложения бесплатного Premium, ведущие на мошеннические сайты.

Кроме того, операторы могут посчитать такого абонента из-за автоматической рассылки SMS спамером и заблокировать, полагает Половников.

Местоположение смартфона научились определять по задержкам в доставке SMS

Специалисты по безопасности из Северо-Восточного и Нью-Йоркского университетов сообщили о разработке процедуры примерного определения местоположения пользователя через SMS, и незаметно для атакуемого. Метод не даёт абсолютно точного результата, но достаточно уверенно отслеживает получателя до определённого района страны. В случае более пристального слежения за абонентом технология повышает точность определения, однако защита от этого есть.

 Источник изображения: Pixabay

Источник изображения: Pixabay

В основе предложенной технологии лежат так называемые «тихие» или «нулевые» SMS. При отправке такого сообщения, чем обычно пользуются правоохранительные органы, абонент не получает уведомление и не знает об интересе к нему, тогда как отправляющая сторона извлекает информацию о местоположении получателя. Предложенная новая техника позволяет делать это более простым образом, используя на стороне атакующего только приложение, и именно этим она интересна, поскольку не требует тесного взаимодействия с оборудованием операторов.

Эксперимент был поставлен в США, Объединённых Арабских Эмиратах и семи европейских странах. Он охватил десять операторов связи с сетями LTE, LTE+ и 5G NSA. Технология поэтапно раскрывала, где находился получатель «тихих» SMS: на каком континенте, в какой стране и в какой части страны. Точность определения страны доходила до 96 %. С разделением стран на тот или иной регион показатели точности снижались. Так, точность определения одного их двух регионов в Бельгии составила 86 %, в Германии — 68 %, Греции — 79 %, а в Объединённых Арабских Эмиратах — 76 %.

Информация для определения местоположения получателя вычисляется из задержки в доставке SMS с учётом времени с момента отправки SMS до прихода служебных уведомлений об отправке (CP-ACK) от опорной сети и доставке (SMS-DR, Delivery Report) от оператора, к сети которого в данный момент подключен получатель. Всю работу по вычислению обеспечивает алгоритм машинного обучения. Предварительно его тренируют измерениями задержек в районе нахождения атакуемого получателя.

Сама атака проводится в два этапа. На стадии подготовки атакующий знает, где находится получатель и серией «тихих» SMS производит замеры задержек. На основании этих данных происходит сопоставление задержек SMS и местоположения. Затем получатель может перемещаться куда угодно без слежки. На основе построенной модели алгоритм по новым задержкам определит, где находится принимающее устройство.

Если места посещения атакуемого известны заранее, то для них можно определить индивидуальные значения задержек в получении SMS и в дальнейшем по этим данным вычислять, находится получатель в одном из таких мест и конкретно в котором из них или нет.

Защититься от такой атаки можно либо на стороне оператора при использовании блокировки сообщений SMS-DR, либо при переводе службы SMS Home Routing в непрозрачный режим. В последнем случае SMS будут отправляться в сеть домашней маршрутизации с мгновенным сообщением о доставке вне зависимости от того, когда получатель получит SMS физически. Код и методику атаки исследователи обещают загрузить на GitHub.


window-new
Soft
Hard
Тренды 🔥
На долю взлома аккаунтов на «Госуслугах» приходится 90 % от общего числа преступлений с неправомерным доступом к данным 15 ч.
Старые устройства Apple получают обновления безопасности спустя годы, вопреки официальным срокам поддержки 16 ч.
Новая статья: RoadCraft — восстановление разрушенного. Рецензия 22 ч.
Новая статья: Gamesblender № 728: SteamOS против Windows, анонсы Warhammer Skulls и вторая жизнь WRC 23 ч.
В Twitch появятся перемотка, вертикальные трансляции и не только 31-05 15:25
Суд склоняется к мягким мерам по устранению монополии Google в онлайн-поиске, но окончательное решение придётся подождать 31-05 13:35
Google запустила ИИ-генератор видео Veo 3 для мобильных устройств на Android и iOS 31-05 08:11
Microsoft добавила в «Блокнот» возможности форматирования текста почти как в Word 31-05 07:06
OpenAI хочет, чтобы ChatGPT стал личным секретарём для каждого 31-05 07:03
Новая статья: The Slormancer — Diablo без заморочек. Рецензия 31-05 00:01
Трамп отозвал кандидатуру Джареда Айзекмана на пост главы NASA — в этом замешан Илон Маск 5 ч.
SpaceX вывела на орбиту очередную партию спутников Starlink и снова посадила первую ступень носителя 15 ч.
Intel и SoftBank намерены разработать более экономичную альтернативу памяти HBM 15 ч.
Петабайтные E2 SSD готовы со временем потеснить HDD в ЦОД 20 ч.
Тонкий Galaxy S25 Edge показал удивительную прочность в тесте на изгиб и других испытаниях 21 ч.
Intel представила EMIB-T — технологию упаковки многокристальных чипов с поддержкой HBM4 и UCIe 21 ч.
Sharp представила прочный флагманский смартфон Aquos R10 с 240-Гц экраном и более доступный Wish 5 31-05 18:35
Hugging Face выпустила человекоподобного робота HopeJR всего за $3000 31-05 17:38
Игровые видеокарты спасли Nvidia от обрушения акций — продажи GeForce оказались рекордными в прошлом квартале 31-05 16:38
WSJ: план США по сдерживанию развития китайских технологий не работает 31-05 15:28