Telegram, koji se ponosi time što je aplikacija za razmjenu poruka usmjerena na privatnost, upleten je u kontroverze zbog slabosti u rukovanju određenim proxy vezama koje mogu otkriti IP adrese korisnika jednim klikom. Nekoliko istraživača kibernetičke sigurnosti pokazalo je da je samo otvaranje manipulirane interne veze dovoljno da uređaj uspostavi neželjenu vezu s vanjskim poslužiteljem.
Problem ne leži toliko u samoj proxy tehnologiji, već u načinu na koji se iskorištava. Zlonamjerni akteri prikrivaju posebne proxy poveznice pod naizgled bezopasnim t.me domenama , tako da korisnik vjeruje da samo otvara korisničko ime ili internu poveznicu, dok u stvarnosti otkrivaju osjetljive podatke o vezi koje treće strane mogu prikupljati.
Kako proxy linkovi rade na Telegramu i zašto se koriste
Telegram koristi poveznice poput t.me/proxy?… za brzu konfiguraciju MTProto proxyja u službenim klijentima platforme. Ovi posebni URL-ovi omogućuju korisnicima dodavanje proxy poslužitelja jednim dodirom, bez ručnog unosa adrese poslužitelja, porta ili tajnog ključa. Da biste saznali više o tome kako platforma radi, pogledajte naš Telegram vodič.
Ovaj sustav je osmišljen kako bi olakšao pristup Telegramu u kontekstima gdje postoje internetske blokade ili cenzura . Proxyji omogućuju korisnicima da zaobiđu geografska ograničenja i djelomično prikriju svoju stvarnu lokaciju , što visoko cijene aktivisti, novinari, skupine u zemljama s jakim nadzorom i općenito oni koji traže veću anonimnost na internetu.
Obično se ove proxy veze eksplicitno dijele, jasno navodeći da je URL namijenjen konfiguriranju posredničkog poslužitelja. Kada se značajka koristi legitimno, korisnik zna da dodaje proxy i može odlučiti isplati li se povezivanje s tim određenim poslužiteljem kako bi bolje zaštitio svoju komunikaciju.
Međutim, ista značajka koja olakšava korištenje proxyja sada se iskorištava protiv korisnika. Istraživači su otkrili da kriminalci prikrivaju te poveznice kao jednostavna korisnička imena ili normalne interne Telegram poveznice , kako ne bi izazivale sumnju i klik se događa gotovo automatski.
Prema tehnološkoj web stranici Bleeping Computer, ključ problema leži u činjenici da Telegram klijent na Androidu i iOS-u automatski uspostavlja probnu vezu kada se otvori jedna od ovih proxy veza . Ova probna veza se pokreće čak i prije nego što korisnik potvrdi želi li dodati proxy u svoje postavke ili ne, što otvara vrata curenju IP adresa.
Koji je rizik od curenja IP adrese?
IP adresa je tehnički podatak koji na prvi pogled može izgledati bezopasno, ali u krivim rukama otkriva mnogo informacija. Prisiljavanjem izravne veze s mobilnog uređaja na udaljeni poslužitelj, napadači mogu snimiti stvarnu IP adresu korisnika , čak i ako korisnik vjeruje da je zaštićen drugim slojevima privatnosti.
S tom IP adresom, zlonamjerni akter može procijeniti približnu lokaciju korisnika , u mnogim slučajevima s dovoljnom točnošću da odredi određeni grad ili regiju. To, u kombinaciji s drugim podacima, omogućuje stvaranje profila aktivnosti, vremena povezivanja i obrazaca ponašanja koji se mogu iskoristiti u komercijalne svrhe, nadzor ili čak uznemiravanje.
Nadalje, otkrivanje stvarne IP adrese otvara vrata ciljanim napadima na uređaj ili mrežu žrtve . Ovisno o konfiguraciji usmjerivača i hardvera, napadač bi mogao pokušati skenirati portove, iskoristiti ranjivosti ili pokrenuti distribuirane napade uskraćivanja usluge (DDoS) protiv određene osobe.
Istraživači koji su analizirali ovu zlouporabu ističu da su u mnogim slučajevima pogođeni mislili da jednostavno komuniciraju sa standardnom Telegram vezom , nesvjesni da pokreću vezu s vanjskim poslužiteljem kojim upravlja treća strana. Upravo je ta informacijska asimetrija ono što ovaj nalaz čini toliko zabrinjavajućim s gledišta privatnosti.
Prikrivena upotreba ovih poveznica može se koristiti i za generiranje detaljnih profila europskih ili španjolskih korisnika koji sudjeluju u javnim kanalima, tematskim grupama ili osjetljivim zajednicama. Ako napadač uspije prevariti članove određene grupe da kliknu na manipuliranu poveznicu, može dobiti popis IP adresa povezanih s tom grupom, s implikacijama koje bi to moglo imati u političkom ili aktivističkom kontekstu.
Tko je otkrio problem i kako je potvrđen?
Prvo javno upozorenje o ovoj zlouporabi stiglo je s Telegram kanala chekist42 , koji je pokazao kako je moguće iskoristiti način na koji klijent rukuje proxy vezama za prijavu IP adresa bez izričitog pristanka. Nakon toga, nalaz su potvrdili razni stručnjaci za kibernetičku sigurnost , uključujući istraživače poznate kao GangExposed R i 0x6rss.
Web stranica Bleeping Computer izvijestila je o istrazi i proširila je njezine detalje, potvrđujući da je problem utjecao i na Android i na iOS verzije Telegrama . U oba sustava mehanizam testiranja proxy veze funkcionira slično, ostavljajući milijune korisnika u Europi i diljem svijeta ranjivima.
Izvještavanje o ovoj ranjivosti nije ograničeno samo na tehničku sferu; europske novinske agencije i mediji također su preuzeli priču , ističući potencijalni utjecaj na privatnost korisnika u regiji. Za aplikaciju toliko popularnu u Španjolskoj i drugim zemljama EU, činjenica da IP adrese mogu procuriti bez jasnog upozorenja smatra se posebno zabrinjavajućom.
Telegram se tako našao u središtu pozornosti, jer se aplikacija rutinski promovira kao sigurna alternativa drugim platformama za razmjenu poruka. Otkriće da jednostavna prikrivena poveznica može otkriti stvarnu IP adresu korisnika sukobljava se sa slikom poboljšane privatnosti koju je tvrtka njegovala posljednjih godina.
U tom kontekstu, razni stručnjaci za kibernetičku sigurnost naglasili su da se ne radi o masovnom automatiziranom napadu, već o ciljanoj tehnici koja zahtijeva od korisnika da klikne na posebno dizajniranu poveznicu. Unatoč tome, potencijal za zlouporabu čini problem vrlo relevantnim za svakoga tko svakodnevno koristi Telegram.
Službeni odgovor Telegrama i usporedba s drugim aplikacijama
Kao odgovor na upite medija poput Bleeping Computera, Telegram je priznao problem i obećao provesti promjene kako bi smanjio rizik od izloženosti IP adresa putem ovih proxy veza. Glasnogovornik tvrtke izjavio je da će "uključiti upozorenja na proxy vezama" kako bi korisnici bili svjesni što se događa kada komuniciraju s njima.
Prema najavi, ideja je da kada se klikne na jednu od ovih poveznica, aplikacija će prikazati poruku koja jasno obavještava korisnika da će pokušati uspostaviti vezu putem proxyja i da ta radnja može otkriti njihovu IP adresu odredišnom poslužitelju. Ovaj dodatni korak pomogao bi u suzbijanju zlouporabe, jer bi korisnik mogao otkazati operaciju ako posumnja da nešto nije u redu.
Međutim, Telegram još nije naveo točan datum za provedbu ovih upozorenja , niti je detaljno opisao hoće li uvesti dodatne promjene u načinu na koji se provode automatski testovi veze. Ovaj nedostatak vremenskog okvira izazvao je zabrinutost među korisnicima koji su više zabrinuti za svoju privatnost, posebno u Europi, gdje su propisi o zaštiti podataka stroži.
Tvrtka je također istaknula da izloženost IP adrese prilikom povezivanja s udaljenim poslužiteljem nije problem jedinstven za Telegram . U praksi, svaka usluga koja od uređaja zatraži otvaranje izravne veze s poslužiteljem treće strane može vidjeti i snimiti tu adresu; to se događa čak i na drugim platformama za razmjenu poruka poput X Chata.
Iako je to istina, stručnjaci ističu da je u ovom slučaju posebnost u tome što se veza odvija u pozadini kao dio automatiziranog testa , a ne kao jasna posljedica svjesne radnje korisnika. Stoga inzistiraju na tome da je važno ojačati transparentnost i dati korisnicima veću kontrolu nad time kada i kako se ove vrste veza uspostavljaju.
Kako se korisnici mogu zaštititi u Španjolskoj i Europi?
Dok Telegram prilagođava svoje ponašanje, korisnici mogu poduzeti nekoliko koraka kako bi smanjili rizik. Prvi i najosnovniji je biti izuzetno oprezan prilikom klikanja na poveznice primljene putem chatova, kanala ili grupa , posebno ako dolaze iz nepoznatih izvora ili računa koji su se upravo pojavili u razgovoru.
Važno je pažljivo ispitati strukturu URL-a prije otvaranja. Iako napadači mogu pokušati prikriti URL, legitimne proxy poveznice obično slijede obrazac t.me/proxy?… s dodatnim parametrima . Ako se nešto u poveznici čini čudnim, pretjerano dugim ili je povezano s korisnikom ili kanalom koji ne ulijeva povjerenje, najbolje je ne mijenjati ga i, ako ste u nedoumici, pitati pošiljatelja.
Još jedna preporuka za one koji su posebno zabrinuti za privatnost, uključujući svoju IP adresu, jest korištenje pouzdanog VPN-a ili povezivanje putem mreže koja ne otkriva izravno njihovu kućnu vezu . Na taj način, čak i ako se uspostavi testna veza s proxyjem, IP adresa koju vidi udaljeni poslužitelj bit će adresa VPN-a ili posredničke mreže, a ne krajnjeg korisnika.
U europskom kontekstu, gdje postoji sve veća osjetljivost prema zaštiti podataka, preporučljivo je povremeno pregledavati postavke privatnosti Telegrama i ograničiti izloženost drugih osobnih podataka, poput slike profila ili podataka o računu, samo na pouzdane kontakte.
Za napredne korisnike i stručnjake za kibernetičku sigurnost, praćenje mrežnog prometa uređaja kada se sumnja na vezu može biti korisno kako bi se provjerilo na koje se adrese aplikacija zapravo povezuje. To omogućuje otkrivanje neobičnog ponašanja i bolje dokumentiranje potencijalne zlouporabe.
Skandal s Telegram proxy linkovima služi kao podsjetnik da čak i aplikacije usmjerene na privatnost mogu imati ranjivosti ako određene značajke nisu jasno komunicirane ili su previše automatizirane. Kombinacija neovisnih istraživanja, odgovora tvrtki i budnijih korisnika bit će ključna za minimiziranje utjecaja takvih incidenata na svakodnevni digitalni život.
