Протестующие в Гонконге обнаружили, что Telegram показывает телефонный номер независимо от настроек конфиденциальности. Компания Telegram признала баг с утечкой конфиденциальных данных

ooooooooooc
4:08
^ ÖÄWigA
ôuibvyav
60189990
60189991
60189992
60189993
60189994
60189995
60189996
60189997
60189998
60189999
0^0	10:10't	►
o	<r	Contacts
	♦Ä	Invite Friends
	9	Add People Nearby
Sorted by last seen time
60181170
last seen recently
o
o
&
9
O
O
o
60181328
Схема эксплоита. Слева направо: 1) скрипт генерирует контакт-лист с 10 000 телефонных номеров по порядку, 2) добавляется в группу протестующих, 3) Telegram сообщает, какие пользователи из контакт-листа уже есть в группе, 4) скрипт генерирует новый контакт-лист и повторяет вышеописанные действия, пока не переберёт все номера