A Telegram, amely büszke arra, hogy az adatvédelemre összpontosító üzenetküldő alkalmazás, vitákat kavart bizonyos proxy linkek kezelésének gyengesége miatt , amelyek egyetlen kattintással felfedhetik a felhasználók IP-címét. Számos kiberbiztonsági kutató kimutatta, hogy egy manipulált belső link megnyitása elegendő ahhoz, hogy egy eszköz nem kívánt kapcsolatot létesítsen egy külső szerverrel.
A probléma nem annyira magában a proxy technológiában rejlik, mint inkább abban, hogyan használják ki azt. A rosszindulatú szereplők speciális proxy típusú linkeket álcáznak látszólag ártalmatlan t.me domainek alatt , így a felhasználó azt hiheti, hogy egyszerűen csak egy felhasználónevet vagy belső linket nyit meg, miközben valójában érzékeny kapcsolati adatokat tesznek közzé, amelyeket harmadik felek gyűjthetnek.
Hogyan működnek a proxy linkek a Telegramon, és miért használják őket
A Telegram olyan linkeket használ, mint a t.me/proxy?… , hogy gyorsan konfigurálhassa az MTProto proxykat a platform hivatalos klienseiben. Ezek a speciális URL-címek lehetővé teszik a felhasználók számára, hogy egyetlen koppintással hozzáadjanak egy proxy szervert anélkül, hogy manuálisan be kellene írniuk a szerver címét, portját vagy titkos kulcsát. Ha többet szeretne megtudni a platform működéséről, tekintse meg a Telegram útmutatónkat.
Ez a rendszer úgy lett kialakítva, hogy megkönnyítse a Telegramhoz való hozzáférést olyan helyzetekben, ahol internetes blokkok vagy cenzúra van érvényben . A proxyk lehetővé teszik a felhasználók számára, hogy megkerüljék a földrajzi korlátozásokat, és részben elrejtsék valódi tartózkodási helyüket , amit nagyra értékelnek az aktivisták, újságírók, a szigorú megfigyelést folytató országokban működő csoportok, és általában azok, akik nagyobb online anonimitásra vágynak.
Ezeket a proxy linkeket jellemzően explicit módon osztják meg, egyértelműen kijelentve, hogy az URL egy közvetítő szerver konfigurálására szolgál. Amikor a funkciót jogszerűen használják, a felhasználó tudja, hogy proxyt ad hozzá , és eldöntheti, hogy érdemes-e csatlakozni az adott szerverhez a kommunikáció jobb védelme érdekében.
Azonban ugyanazt a funkciót, amely a proxyk használatát teszi lehetővé, most a felhasználó ellen használják ki. A kutatók felfedezték, hogy a bűnözők ezeket a linkeket egyszerű felhasználónévnek vagy normál belső Telegram-linknek álcázzák , így nem keltenek gyanút, és a kattintás szinte automatikusan megtörténik.
A Bleeping Computer tech weboldal szerint a probléma kulcsa abban rejlik, hogy az Android és iOS rendszeren futó Telegram kliens automatikus tesztkapcsolatot hajt végre, amikor megnyitnak egy ilyen proxy kapcsolatot . Ez a tesztkapcsolat még azelőtt elindul, hogy a felhasználó megerősítené, hogy hozzá akarja-e adni a proxyt a beállításaihoz, ami megnyitja az utat az IP-címek kiszivárgásához.
Milyen kockázatokkal jár az IP-cím kiszivárgása?
Az IP-cím egy olyan technikai adat, amely első pillantásra ártalmatlannak tűnhet, de rossz kezekben rengeteg információt fedhet fel. Azzal, hogy egy mobileszközről közvetlen kapcsolatot kényszerítenek ki egy távoli szerverre, a támadók rögzíthetik a felhasználó valódi IP-címét , még akkor is, ha a felhasználó úgy gondolja, hogy más adatvédelmi rétegek védik.
Ezzel az IP-címmel egy rosszindulatú szereplő meg tudja becsülni a felhasználó hozzávetőleges tartózkodási helyét , sok esetben olyan pontossággal, hogy egy adott várost vagy régiót is meg tud határozni. Ez más adatokkal kombinálva lehetővé teszi tevékenységi profilok, kapcsolódási idők és viselkedési minták létrehozását, amelyeket kereskedelmi célokra, megfigyelésre vagy akár zaklatásra is lehet felhasználni.
Továbbá a valódi IP-cím felfedése célzott támadásokat indíthat az áldozat eszköze vagy hálózata ellen . Az útválasztótól és a hardverkonfigurációtól függően a támadó megpróbálhat portokat szkennelni, sebezhetőségeket kihasználni, vagy elosztott szolgáltatásmegtagadási (DDoS) támadásokat indítani egy adott személy ellen.
A visszaélést elemző kutatók rámutatnak, hogy sok esetben az érintettek azt hitték, hogy egyszerűen egy szabványos Telegram-linkkel kommunikálnak , és nem voltak tudatában annak, hogy egy harmadik fél által irányított külső szerverhez létesítenek kapcsolatot. Pontosan ez az információs aszimmetria teszi ezt a megállapítást aggasztóvá adatvédelmi szempontból.
Ezen linkek titkos használata felhasználható nyilvános csatornákon, tematikus csoportokban vagy érzékeny közösségekben részt vevő európai vagy spanyol felhasználók részletes profiljainak létrehozására is . Ha egy támadónak sikerül rávennie egy adott csoport tagjait, hogy egy manipulált linkre kattintsanak, akkor megszerezheti az adott csoporthoz kapcsolódó IP-címek listáját, aminek politikai vagy aktivista kontextusban lehetnek következményei.
Ki fedezte fel a problémát, és hogyan sikerült bizonyítani?
Az első nyilvános riasztás erről a visszaélésről a chekist42 Telegram csatornától érkezett , amely bemutatta, hogyan lehet kihasználni a kliens proxy linkek kezelését a naplózott IP-címekhez kifejezett hozzájárulás nélkül. Ezt a megállapítást később számos kiberbiztonsági szakember is megerősítette , köztük a GangExposed R és a 0x6rss néven ismert kutatók.
A Bleeping Computer weboldal beszámolt a vizsgálatról és kibővítette azt, megerősítve, hogy a probléma a Telegram Android és iOS verzióját is érintette . Mindkét rendszerben a proxy kapcsolat tesztelési mechanizmus hasonlóan működik, ami több millió felhasználót tesz sebezhetővé Európában és világszerte.
A sebezhetőségről szóló tudósítások nem korlátozódtak a technikai szférára; európai hírügynökségek és médiaorgánumok is felkapták a történetet , rávilágítva a felhasználói adatvédelemre gyakorolt potenciális hatásokra a régióban. Egy Spanyolországban és más uniós országokban ilyen népszerű alkalmazás esetében különösen aggasztó, hogy az IP-címek egyértelmű figyelmeztetés nélkül kiszivároghatnak.
A Telegram így a figyelem középpontjába került, mivel az alkalmazást rutinszerűen más üzenetküldő platformok biztonságos alternatívájaként reklámozzák. Az a felfedezés, hogy egy egyszerű, álcázott link felfedheti a felhasználó valódi IP-címét, ütközik azzal a fokozott adatvédelem képével, amelyet a vállalat az elmúlt években ápolt.
Ebben az összefüggésben számos kiberbiztonsági szakértő hangsúlyozta, hogy ez nem egy tömeges automatizált támadás, hanem egy célzott technika , amely megköveteli a felhasználótól, hogy egy erre a célra tervezett linkre kattintson. Ennek ellenére a visszaélések lehetősége rendkívül aktuálissá teszi a kérdést mindazok számára, akik naponta használják a Telegramot.
A Telegram hivatalos válasza és összehasonlítás más alkalmazásokkal
A Bleeping Computerhez hasonló médiaorgánumok megkereséseire válaszul a Telegram elismerte a problémát, és ígéretet tett arra, hogy változtatásokat hajt végre az IP-címek kiszivárgásának kockázatának csökkentése érdekében ezen proxy linkeken keresztül. A cég szóvivője kijelentette, hogy "figyelmeztetéseket fognak elhelyezni a proxy linkeken", hogy a felhasználók tisztában legyenek azzal, mi történik, amikor velük interakcióba lépnek.
A bejelentés szerint az ötlet az, hogy amikor a felhasználó rákattint egy ilyen linkre, az alkalmazás egy üzenetet jelenít meg, amely egyértelműen tájékoztatja a felhasználót arról, hogy proxyn keresztül próbál csatlakozni, és hogy ez a művelet felfedheti az IP-címét a célkiszolgálónak. Ez a plusz lépés segítene megfékezni a visszaéléseket, mivel a felhasználó megszakíthatná a műveletet, ha gyanítja, hogy valami nincs rendben.
A Telegram azonban egyelőre nem közölt konkrét dátumot ezen figyelmeztetések bevezetésére , és azt sem részletezte, hogy további változtatásokat vezet-e be az automatikus csatlakozási tesztek végrehajtásának módjában. Az ütemterv hiánya némi aggodalmat keltett azokban a felhasználókban, akik jobban aggódnak az adatvédelmük miatt, különösen Európában, ahol az adatvédelmi szabályozások szigorúbbak.
A cég azt is kiemelte, hogy az IP-cím kitettsége egy távoli szerverhez való csatlakozáskor nem csak a Telegram problémája . A gyakorlatban minden olyan szolgáltatás, amely arra kéri az eszközt, hogy közvetlen kapcsolatot létesítsen egy harmadik fél szerverével, láthatja és rögzítheti ezt a címet; ez más üzenetküldő platformokon, például az X Chat-en is előfordul.
Bár ez igaz, a szakértők rámutatnak, hogy ebben az esetben a sajátosság abban rejlik, hogy a kapcsolat a háttérben, egy automatizált teszt részeként jön létre , és nem egy tudatos felhasználói cselekvés egyértelmű következményeként. Ezért ragaszkodnak ahhoz, hogy fontos megerősíteni az átláthatóságot, és nagyobb kontrollt biztosítani a felhasználóknak az ilyen típusú kapcsolatok létrehozása felett.
Hogyan védhetik meg magukat a felhasználók Spanyolországban és Európában?
Miközben a Telegram módosítja a viselkedését, a felhasználók számos lépést tehetnek a kockázat csökkentése érdekében. Az első és legfontosabb, hogy fokozott óvatossággal kell eljárni a csevegéseken, csatornákon vagy csoportokon keresztül kapott linkekre kattintva , különösen, ha ismeretlen forrásból vagy olyan fiókokból származnak, amelyek éppen most jelentek meg egy beszélgetésben.
Fontos, hogy alaposan megvizsgáljuk az URL struktúráját, mielőtt megnyitnánk. Bár a támadók megpróbálhatják elrejteni, a legitim proxy linkek általában a t.me/proxy?… mintát követik további paraméterekkel . Ha a linkben bármi furcsának, túl hosszúnak tűnik, vagy olyan felhasználóhoz vagy csatornához kapcsolódik, amely nem kelt bizalmat, akkor a legjobb, ha békén hagyjuk, és kétség esetén megkérdezzük a feladót.
Egy másik ajánlás azoknak, akiket különösen aggaszt az adatvédelem, beleértve az IP-címüket is, hogy megbízható VPN-t használjanak, vagy olyan hálózaton keresztül csatlakozzanak, amely nem fedi fel közvetlenül az otthoni internetkapcsolatukat . Így még ha tesztkapcsolat is történik a proxyval, a távoli szerver által látott IP-cím a VPN vagy a közvetítő hálózat címe lesz, nem pedig a végfelhasználóé.
Az európai kontextusban, ahol egyre nagyobb érzékenység tapasztalható az adatvédelem iránt, célszerű rendszeresen felülvizsgálni a Telegram adatvédelmi beállításait , és korlátozni a többi személyes adat, például a profilkép vagy a fiókadatok elérését, hogy csak a megbízható kapcsolatokhoz férjenek hozzá.
Haladó felhasználók és kiberbiztonsági szakemberek számára hasznos lehet az eszköz hálózati forgalmának figyelése gyanús kapcsolat esetén , hogy ellenőrizhessék, mely címekhez kapcsolódik az alkalmazás. Ez lehetővé teszi a szokatlan viselkedés észlelését és a potenciális visszaélések jobb dokumentálását.
A Telegram proxy link botránya emlékeztetőül szolgál arra, hogy még az adatvédelemre összpontosító alkalmazások is sebezhetőek lehetnek, ha bizonyos funkciókról nem tájékoztatnak egyértelműen, vagy túlzottan automatizáltak. A független kutatások, a vállalatok válaszlépései és az éberebb felhasználók kombinációja kulcsfontosságú lesz az ilyen incidensek mindennapi digitális életre gyakorolt hatásának minimalizálásához.
