RedactorСпециалисты в области безопасности обнаружили, что мобильные приложения Telegram имеют уязвимость, позволяющую раскрывать IP-адреса пользователей при переходе по ссылкам прокси. Это может стать проблемой для тех, кто беспокоится о защите своей конфиденциальности.
При нажатии на внешнюю ссылку, мессенджер обычно предупреждает пользователя о переходе, но в случае ссылок на прокси он сразу пытается установить соединение с сервером, игнорируя предупреждения. Злоумышленники могут воспользоваться этой особенностью, маскируя свои ссылки под знакомые юзернеймы.
Важно отметить, что данная проблема касается только мобильных клиентов на Android и iOS. Версии Telegram Desktop, macOS, а также Telegram X и веб-версии не подключаются к прокси автоматически. Для большинства пользователей риск остается невысоким, так как IP-адрес предоставляет лишь приблизительное местоположение, а многие из них динамические.
Разработчики обещают в будущих обновлениях отключить автоматическую проверку прокси-ссылок. Для пользователей, которые серьезно беспокоятся о своей конфиденциальности, рекомендуется использовать VPN на уровне системы. В январе Telegram обновил приложение, добавив новый дизайн и функцию краткого пересказа публикаций с помощью ИИ.
Вопрос-ответ
Какова основная уязвимость в Telegram и как она может повлиять на приватность?
Уязвимость касается мобильных клиентов Telegram на Android и iOS: при переходе по внешней ссылке на прокси-сервер приложение может автоматически устанавливать соединение с этим сервером, раскрывая IP-адрес пользователя. Это может позволить определить приблизительное местоположение пользователя и может быть использовано злоумышленниками, маскируя ссылки под знакомые юзернеймы.
Какие версии клиентов затронуты и какие версии не подвержены риску?
Уязвимость касается только мобильных клиентов на Android и iOS. Версии Telegram Desktop, macOS, а также Telegram X и веб-версии не подключаются к прокси автоматически, поэтому риск на них минимален. Однако пользователь должен учитывать, что будущие обновления могут изменить поведение приложения.
Какие шаги можно предпринять для повышения приватности сегодня?
1) Использовать VPN на уровне системы, чтобы скрыть реальный IP за VPN-адресом. 2) Ждать обновлений от разработчиков, которые обещали отключить автоматическую проверку прокси-ссылок в будущих версиях. 3) Быть осторожным с внешними ссылками на прокси и внимательно смотреть предупреждения Telegram при переходе.
