Telegram附近的人功能存在安全风险，可被用于探测用户位置

---

近日，有安全研究人员指出，使用著名加密聊天软件Telegram的“附近的人”功能可以暴露用户的确切位置，且该功能长期存在。要知道，Telegram作为一款高度匿名软件，一旦暴露所处位置，可能会当场社会性死亡，目前，启用此功能的人可以看到是十几千米内的其他用户列表，从而可以添加附近的人进行聊天。

而该安全研究员通过伪造自己的Android设备位置，分别定位到三个不同点的距离，然后使用三角定位法来精确定位目标的位置，从而能够使用此方法检索确切的家庭住址。当年国内各种社交APP没有对用户位置距离限定的比较严格的时候曾经被多方使用过这项技术。

详细原理如下：

打开Telegram，点击附近的人，可以选择查看人们离你的所在位置有多远。（此处可伪造）

单击它之后，它将显示附近的人的列表，如下所示：