Баг в Telegram VoIP, который позволяет узнать адрес собеседника

[yurtaev]

Как бы весь смысл P2P в том что трафик ходит напрямую между клиентами без третьих сторон.

[FeNUMe]

Так то оно так, но в приложении которое позиционирует себя секурным должна быть явная для пользователя настройка этого P2P с указанием что при включении вас могут отследить.

[dmytrobogovych]

Не каждый клиент будет доверять relay-у через который трафик пойдет.

[GreenStore]

Выше ведь написали про опцию. И поясните, «прямой» трафик автоматически является безопасным? Как так?

[EminH]

не автоматически, но для голоса прямой трафик важен, иначе во многих случаях им (голосом) пользоваться просто невозможно

[TimsTims]

приложении которое позиционирует себя секурным

вам шашечки, или ехать?
А то, что трафик по вашему должен идти через чьи-то ноды — вас не смущает?

[FeNUMe]

вам шашечки, или ехать?

Мне — возможность управлять инструментом связи.

То что трафик идет через ноды телеграма меня не смущает, потому что я на это сам соглашаюсь, когда решаю его использовать. А то что мой айпи отдается собеседнику БЕЗ предупреждения и явной возможности это отключить еще как смущает.

[GreenStore]

> А то, что трафик по вашему должен идти через чьи-то ноды — вас не смущает?

А трафик в любом случае пойдет через чьи-то ноды (WiFi-точки доступа в кафе, провайдера, магистрального провайдера и т.п.).

[Alukardd]

Да пофиг, он всё же шифрованный.

[GreenStore]

Так конечно пофиг.

Поэтому чего смущаться «чьих-то нод». Основная причина использования P2P — экономия на трафике и производительности серверов и, если повезет, оптимизация задержек в канале.

[ValdikSS]

Не путайте безопасность и анонимность. Никто не заявлял об анонимности.

[aylarov]

Сферический WebRTC в вакууме. Никакой магии

[kot9pko]

Тем более, это работает только в случае, если оба собеседника находятся в одной сети.

[barbariska1080]

Нет, не только

[barbariska1080]

Если посмотреть на скрин последний — устройство на яблочной ось гуляет в сети с помощью мобильного интернета.

[rkfg]

С мобильным интернетом бояться как раз нечего — там обычно NAT, а то и двойной бывает, т.к. абонентов очень много, а адресов очень мало. Злоумышленник максимум сможет узнать вашего оператора и/или с некоторой вероятностью город, но часто шлюз оператора с WAN IP находится в центре региона. Скажем, у меня определяется город Санкт-Петербург, хотя до него больше тысячи километров.

[shanker]

Сама идея выявления IP-адреса собеседника не нова, такие исследования касаются различных мессенджеров. Я как-то наблюдал такое в Skype ещё 6 лет назад.
Другое дело, что конктеретно данная статья может быть прекрасным дополнением к книжке: