Telegram, mis uhkustab privaatsusele keskenduva sõnumsiderakendusena, on sattunud vastuolulisse olukorda oma nõrkuste tõttu teatud puhverserveri linkide käsitlemisel , mis võivad ühe klõpsuga paljastada kasutajate IP-aadressid. Mitmed küberturvalisuse uurijad on näidanud, et ainuüksi manipuleeritud sisemise lingi avamisest piisab, et seade looks soovimatu ühenduse välise serveriga.
Probleem ei seisne niivõrd puhverserveri tehnoloogias endas, kuivõrd selles, kuidas seda ära kasutatakse. Pahatahtlikud osalejad maskeerivad pealtnäha kahjutute t.me domeenide alla spetsiaalseid puhverserveri tüüpi linke , nii et kasutaja usub, et ta avab lihtsalt kasutajanime või sisemise lingi, kuigi tegelikult avaldavad nad tundlikke ühenduse andmeid, mida kolmandad osapooled saavad koguda.
Kuidas puhverserveri lingid Telegramis töötavad ja miks neid kasutatakse
Telegram kasutab platvormi ametlikes klientides MTProto puhverserverite kiireks seadistamiseks linke nagu t.me/proxy?… . Need spetsiaalsed URL-id võimaldavad kasutajatel puhverserveri lisada ühe puudutusega, ilma et nad peaksid serveri aadressi, porti või salajast võtit käsitsi sisestama. Lisateavet platvormi toimimise kohta leiate meie Telegrami juhendist.
See süsteem on loodud Telegramile juurdepääsu hõlbustamiseks olukordades, kus on internetiblokeeringud või tsensuur . Proksid võimaldavad kasutajatel mööda hiilida geograafilistest piirangutest ja osaliselt varjata oma tegelikku asukohta , mida hindavad kõrgelt aktivistid, ajakirjanikud, rühmitused riikides, kus on tugev jälitustegevus, ja üldiselt need, kes otsivad veebis suuremat anonüümsust.
Tavaliselt jagatakse neid puhverserveri linke selgesõnaliselt, märkides selgelt, et URL on mõeldud vahendaja serveri konfigureerimiseks. Kui funktsiooni kasutatakse õiguspäraselt, teab kasutaja, et ta lisab puhverserveri , ja saab otsustada, kas selle konkreetse serveriga ühenduse loomine on oma suhtluse paremaks kaitsmiseks mõttekas.
Kuid sama funktsiooni, mis hõlbustab puhverserverite kasutamist, kasutatakse nüüd kasutaja vastu ära. Teadlased on tuvastanud, et kurjategijad maskeerivad neid linke lihtsate kasutajanimede või tavaliste Telegrami sisemiste linkidena , et need ei tekitaks kahtlust ja klikk toimuks peaaegu automaatselt.
Tehnoloogiaveebisaidi Bleeping Computer andmetel peitub probleemi võti selles, et Telegrami klient Androidis ja iOS-is teeb automaatse testühenduse, kui üks neist puhverserveri linkidest avatakse . See testühendus käivitatakse juba enne, kui kasutaja kinnitab, kas ta soovib puhverserveri oma seadetesse lisada või mitte, mis avab ukse IP-aadresside leketele.
Milline on IP-aadressi lekkimise oht?
IP-aadress on tehniline andmestik, mis esmapilgul võib tunduda kahjutu, kuid valedesse kätesse sattudes paljastab see palju teavet. Mobiilseadmest kaugserveriga otseühenduse loomisega saavad ründajad salvestada kasutaja tegeliku IP-aadressi , isegi kui kasutaja usub, et teda kaitsevad muud privaatsuskihid.
Selle IP-aadressi abil saab pahatahtlik tegelane hinnata kasutaja ligikaudset asukohta , paljudel juhtudel piisava täpsusega, et määrata kindlaks konkreetne linn või piirkond. See koos muude andmetega võimaldab luua tegevusprofiile, ühenduse aegu ja käitumismustreid , mida saab ära kasutada ärilistel eesmärkidel, jälitustegevuseks või isegi ahistamiseks.
Lisaks avab tegeliku IP-aadressi avaldamine ukse sihitud rünnakutele ohvri seadme või võrgu vastu . Sõltuvalt ruuterist ja riistvara konfiguratsioonist võib ründaja proovida skannida porte, ära kasutada haavatavusi või käivitada hajutatud teenusetõkestamise (DDoS) rünnakuid konkreetse isiku vastu.
Seda kuritarvitamist analüüsinud teadlased toovad välja, et paljudel juhtudel arvasid kannatanud, et nad suhtlevad lihtsalt tavalise Telegrami lingiga , teadmata, et nad loovad ühenduse kolmanda osapoole kontrollitava välise serveriga. Just see teabe asümmeetria muudab selle leiu privaatsuse seisukohast nii murettekitavaks.
Nende linkide salajast kasutamist saab kasutada ka avalikes kanalites, temaatilistes rühmades või tundlikes kogukondades osalevate Euroopa või Hispaania kasutajate üksikasjalike profiilide loomiseks . Kui ründajal õnnestub konkreetse rühma liikmeid petta manipuleeritud lingile klõpsama, võib ta saada selle rühmaga seotud IP-aadresside loendi, millel võivad olla tagajärjed poliitilises või aktivistlikus kontekstis.
Kes probleemi avastas ja kuidas seda kinnitati?
Esimene avalik hoiatus selle kuritarvituse kohta tuli Telegrami kanalilt chekist42 , mis demonstreeris, kuidas oli võimalik ära kasutada viisi, kuidas klient haldab proxy linke logi-IP-dele ilma selgesõnalise nõusolekuta. Sealt edasi kinnitasid seda järeldust mitmed küberturvalisuse spetsialistid , sealhulgas teadlased, keda tuntakse nimede GangExposed R ja 0x6rss all.
Veebisait Bleeping Computer teatas uurimisest ja laiendas seda, kinnitades, et probleem mõjutas nii Telegrami Androidi kui ka iOS-i versiooni . Mõlemas süsteemis toimib puhverserveri ühenduse testimise mehhanism sarnaselt, jättes miljonid kasutajad Euroopas ja kogu maailmas haavatavaks.
Selle haavatavuse kajastus ei ole piirdunud ainult tehnilise valdkonnaga; loole on tähelepanu pööranud ka Euroopa uudisteagentuurid ja meediaväljaanded , rõhutades selle võimalikku mõju kasutajate privaatsusele piirkonnas. Hispaanias ja teistes ELi riikides nii populaarse rakenduse puhul peetakse eriti murettekitavaks asjaolu, et IP-aadressid võivad lekkida ilma selge hoiatuseta.
Seega on Telegram sattunud rambivalgusesse, kuna rakendust reklaamitakse rutiinselt turvalise alternatiivina teistele sõnumsideplatvormidele. Paljastus, et lihtne varjatud link võib paljastada kasutaja tegeliku IP-aadressi, on vastuolus ettevõtte viimastel aastatel loodud täiustatud privaatsuse kuvandiga.
Selles kontekstis on mitmed küberturvalisuse eksperdid rõhutanud, et tegemist ei ole massiivse automatiseeritud rünnakuga, vaid pigem sihipärase tehnikaga , mis nõuab kasutajalt spetsiaalselt loodud lingile klõpsamist. Sellegipoolest muudab kuritarvitamise potentsiaal selle teema väga oluliseks kõigile, kes Telegrami igapäevaselt kasutavad.
Telegrami ametlik vastus ja võrdlus teiste rakendustega
Vastuseks meediaväljaannete, näiteks Bleeping Computeri päringutele on Telegram probleemi tunnistanud ja lubanud rakendada muudatusi , et vähendada IP-aadressi avalikustamise ohtu nende puhverserveri linkide kaudu. Ettevõtte pressiesindaja teatas, et nad "lisavad puhverserveri linkidele hoiatused", et kasutajad oleksid teadlikud sellest, mis toimub, kui nad nendega suhtlevad.
Teadaande kohaselt on idee selles, et kui ühel neist linkidest klõpsatakse, kuvab rakendus teate, mis teavitab kasutajat selgelt, et see proovib luua ühenduse puhverserveri kaudu ja et see toiming võib sihtserverile avaldada tema IP-aadressi. See lisasamm aitaks kuritarvitusi ohjeldada, kuna kasutaja saaks toimingu tühistada, kui ta kahtlustab, et midagi on valesti.
Telegram ei ole aga veel avaldanud nende hoiatuste rakendamise konkreetset kuupäeva ega ole täpsustanud, kas automaatsete ühenduse testide läbiviimise viisis tehakse täiendavaid muudatusi. Ajakava puudumine on tekitanud muret kasutajate seas, kes on rohkem mures oma privaatsuse pärast, eriti Euroopas, kus andmekaitse-eeskirjad on rangemad.
Ettevõte tõi ka välja, et IP-aadressi avalikustamine kaugserveriga ühenduse loomisel ei ole Telegramile ainuomane probleem . Praktikas näeb ja salvestab iga teenus, mis taotleb seadmelt otseühenduse loomist kolmanda osapoole serveriga; see juhtub isegi teistel sõnumsideplatvormidel, näiteks X Chatis.
Kuigi see on tõsi, juhivad eksperdid tähelepanu sellele, et antud juhul seisneb eripära selles, et ühendus toimub taustal automatiseeritud testi osana , mitte teadliku kasutajategevuse selge tagajärjena. Seetõttu rõhutavad nad, et on oluline suurendada läbipaistvust ja anda kasutajatele suurem kontroll selle üle, millal ja kuidas seda tüüpi ühendusi luuakse.
Kuidas saavad kasutajad Hispaanias ja Euroopas end kaitsta?
Kuigi Telegram kohandab oma käitumist, saavad kasutajad riski vähendamiseks astuda mitmeid samme. Esimene ja kõige põhilisem on olla äärmiselt ettevaatlik vestluste, kanalite või gruppide kaudu saadud linkidele klõpsamisel , eriti kui need pärinevad tundmatutest allikatest või kontodelt, mis on just vestluses ilmunud.
Enne URL-i avamist on oluline selle struktuuri hoolikalt uurida. Kuigi ründajad võivad proovida seda varjata, järgivad legitiimsed puhverserveri lingid tavaliselt mustrit t.me/proxy?… koos täiendavate parameetritega . Kui miski lingis tundub kummaline, liiga pikk või on seotud kasutaja või kanaliga, mis ei ärata usaldust, on parem see jätta puutumata ja kahtluse korral küsida saatjalt.
Teine soovitus neile, kes on eriti mures privaatsuse, sealhulgas oma IP-aadressi pärast, on kasutada usaldusväärset VPN-i või luua ühendus võrgu kaudu, mis ei avalda otseselt nende koduühendust . Nii näeb kaugserver isegi testühenduse korral VPN-i või vahendusvõrgu IP-aadressi, mitte lõppkasutaja oma.
Euroopa kontekstis, kus andmekaitse suhtes on üha suurem tundlikkus, on soovitatav perioodiliselt üle vaadata ka Telegrami privaatsusseaded ja piirata muude isikuandmete, näiteks profiilipildi või kontoteabe, kättesaadavust ainult usaldusväärsetele kontaktidele.
Edasijõudnud kasutajatele ja küberturvalisuse spetsialistidele võib seadme võrguliikluse jälgimine lingi kahtluse korral olla abiks , et kontrollida, milliste aadressidega rakendus tegelikult ühenduse loob. See võimaldab tuvastada ebatavalist käitumist ja paremini dokumenteerida võimalikku kuritarvitust.
Telegrami puhverserveri lingi skandaal tuletab meelde, et isegi privaatsusele keskendunud rakendustes võib olla haavatavusi, kui teatud funktsioonidest selgelt ei teatata või need on liiga automatiseeritud. Sõltumatute uuringute, ettevõtete reageeringu ja valvsamate kasutajate kombinatsioon on võtmetähtsusega, et minimeerida selliste intsidentide mõju igapäevasele digitaalsele elule.
