Telegram объяснил уязвимость IP-адресов пользователей через прокси

Компания Telegram предоставила разъяснения относительно проблемы, связанной с раскрытием IP-адресов пользователей при использовании прокси-ссылок. В мессенджере отметили, что любой владелец веб-сайта или прокси-сервера имеет возможность видеть IP-адреса пользователей, и это актуально не только для Telegram, но и для таких сервисов, как WhatsApp. Чтобы повысить безопасность, Telegram планирует внедрить предупреждение, которое будет отображаться при переходе по ссылкам на прокси-серверы.

Недавнее исследование в области безопасности показало, что мобильные версии Telegram могут раскрывать IP-адреса при подключении к прокси. Это создает определенный риск для пользователей, беспокоящихся о своей конфиденциальности. В отличие от обычных внешних ссылок, при переходе по прокси-приложение автоматически пытается соединиться с сервером, минуя предупреждение. Злоумышленники могут использовать это, чтобы замаскировать прокси-ссылку под другие адреса.

При этом проблема затрагивает только клиенты для Android и iOS, в то время как версии Telegram Desktop и веб-приложения не подключаются к прокси-серверам автоматически. Для большинства пользователей риск остается невысоким, поскольку IP-адреса обычно лишь указывают на приблизительное местоположение и часто являются динамическими.