что за уязвимость?
Что я пропустил?)

yeah yeah
fixed 😒

Русский: В апреле 2018 года российский телекоммуникационный сторожевой пес Роскомнадзор заблокировал Telegram на территории страны. Мы знали, что это произойдет, поэтому к тому времени, когда блок вышел в эфир, мы уже обновили приложения Telegram с поддержкой вращающихся прокси-серверов, способов скрыть трафик и других инструментов борьбы с цензурой. К нам присоединились тысячи российских инженеров, которые создали свои собственные прокси для пользователей Telegram, сформировав децентрализованное движение под названием Digital Resistance.

Первая неделя запрета была сложной, и у многих наших пользователей в России были проблемы со связью. Пытаясь запретить пользователям доступ к Telegram, Роскомнадзор внес в черный список миллионы IP-адресов. Однако благодаря цифровому сопротивлению после мая 2018 года Telegram стал в значительной степени доступен в России.

В результате пользовательская база Telegram в России не сократилась – фактически она удвоилась с 2018 года. В мае 2020 года из 400 миллионов ежемесячно активных пользователей Telegram не менее 30 миллионов были выходцами из России. Это означает, что наш рост в России идет в соответствии с нашим ростом в других странах. Проще говоря, запрет не сработал.

На прошлой неделе Роскомнадзор, у которого два месяца назад появился новый директор, решил отразить реальность, объявив, что Telegram больше не блокируется в России. В своем посте они процитировали мое сообщение от 4 июня, где я объяснил, почему запрет не имеет большого смысла.

Это изменение следует приветствовать – и я надеюсь, что оно продлится долго. Однако, если это не так, мы надеемся, что немногие пользователи заметят какую-либо разницу.

В течение последних двух лет нам приходилось регулярно обновлять нашу технологию “разблокировки”, чтобы оставаться впереди цензоров. Я горжусь тем, чего мы достигли – это уникальное приложение для социальных сетей.

Мы не хотим, чтобы эта технология заржавела и устарела. Вот почему мы решили направить наши антицензурные ресурсы в другие места, где Telegram все еще запрещен правительствами – такие места, как Иран и Китай. Мы также просим администраторов бывших прокси-серверов для российских пользователей сосредоточить свои усилия на этих странах. Они также должны быть готовы к новым вызовам: поскольку политическая ситуация в мире становится все более непредсказуемой, все больше правительств могут попытаться заблокировать приложения, ориентированные на конфиденциальность, такие как Telegram.

Движение Цифрового Сопротивления не прекращается с прекращением огня на прошлой неделе в России. Это только начало-и становится глобальным.

Павел Дуров. (с официального Телеграм-канала П.Дурова).

22.06.2020.

зная номер телефона, узнать аккаунт Т, который к нему привязан

даже если ты максимально скрыл свой номер настройками приватности.

работает перебор

а ну это уже как 3 года работает

изначально было не так в твоём сообщении


"Я знаю уязвимость, которую ещё не исправили, позволяющую узнать номер даже если ты его максимально скрыл в настройках. Могут быть ещё уязвимости. Такие дела 🤷‍♂️"

Возможно, я не правильно сформулировал суть проблемы

Это конечно само собой

есть софт, который через юзербота вбивает в акк перебор масок телефонных номеров, добавляя себе в список всех подряд
но вроде есть лимиты, но раньше не было лимитов
Но лимиты не помогли, ведь можно просто в много акков понавбивать телефоны

Там лимит и это делается через клиент.

А в моей уязвимости нет лимитов на перебор и делается через сервер

И лимит тот равен 50-ти попыткам в сутки

через клиент макросом, а через юзербота можно самописными скриптами вбить на более скоростном уровне
Лимиты обходятся так же через скрипты, считая кол-во номеров - переключается на другой акк и едем дальше

ну то что лимиты обошёл молодец)

Я проходил всю эту тему
Do the math, узнай сколько лет потребуется даже при сотне активных учеток для AddContactBrute

———
Да и к тому же, надо было раньше думать до ввода в прод фишечек с настройками приватностей

за год зато можно добиться высокого уровня, если каждый день запускать
А то что много учёток понадобится не проблема, вон есть сервисы ботоводов у них по 100к учёток, а то и больше

Что за сервисы ботоводов?

ну платишь деньги а тебе в чат подписоты хреначат вагонами

А, этих тупых будущих дохляков то?

ага)