Telegram, dat er prat op gaat een privacygerichte berichtenapp te zijn, is in opspraak geraakt vanwege een zwakte in de afhandeling van bepaalde proxylinks waardoor IP-adressen van gebruikers met één klik kunnen worden blootgelegd. Verschillende cybersecurityonderzoekers hebben aangetoond dat het simpelweg openen van een gemanipuleerde interne link al voldoende is om een ​​ongewenste verbinding met een externe server tot stand te brengen.
Het probleem zit hem niet zozeer in de proxytechnologie zelf, maar in de manier waarop deze wordt misbruikt. Kwaadwillende actoren zijn het camoufleren van speciale proxy-achtige links onder ogenschijnlijk onschuldige domeinen zoals t.mezodat de gebruiker denkt dat hij alleen een gebruikersnaam of interne link opent, terwijl hij in werkelijkheid gevoelige verbindingsgegevens prijsgeeft die door derden kunnen worden verzameld.
Hoe proxylinks werken op Telegram en waarom ze worden gebruikt
Telegram bevat links van het type t.me/proxy?… die worden gebruikt om de zogenaamde snel te configureren MTProto-proxies in de officiële clients van het platform. Dankzij deze speciale URL's kan een gebruiker met één tik een proxyserver toevoegen, zonder handmatig het serveradres, de poort of de geheime sleutel in te hoeven voeren. Als je meer wilt weten over hoe het platform werkt, zie hoe Telegram werkt.
Dit systeem is ontworpen om de toegang tot Telegram te vergemakkelijken in situaties waarin er sprake is van Internetblokkades of censuur. Met proxy's kun je geografische beperkingen omzeilen en je werkelijke locatie gedeeltelijk verbergen.Dit wordt zeer gewaardeerd door activisten, journalisten, groepen in landen met strenge surveillance en, in het algemeen, door mensen die online meer anonimiteit zoeken.
Doorgaans worden deze proxylinks expliciet gedeeld, zodat duidelijk is dat het een URL betreft die bedoeld is om een ​​tussenliggende server op te zetten. Wanneer de functie rechtmatig wordt gebruikt, weet de gebruiker dat hij een proxy toevoegt. En je kunt zelf beslissen of het de moeite waard is om verbinding te maken met die specifieke server om je communicatie beter te beschermen.
Dezelfde eigenschap die het gebruik van proxy's mogelijk maakt, wordt nu echter tegen de gebruiker misbruikt. Onderzoekers hebben ontdekt dat Criminelen vermommen deze links alsof het gewone gebruikersnamen of normale interne Telegram-links zijn.zodat ze geen argwaan wekken en de klik bijna automatisch plaatsvindt.
Volgens het gespecialiseerde mediaplatform Bleeping Computer ligt de kern van het probleem hierin dat De Telegram-client op Android en iOS voert automatisch een testverbinding uit wanneer een van deze proxylinks wordt geopend.Deze verbindingstest wordt gestart nog voordat de gebruiker bevestigt of hij de proxy aan zijn configuratie wil toevoegen, wat de deur openzet voor het lekken van IP-adressen.
Welk risico loopt u als het IP-adres uitlekt?
Een IP-adres is een stukje technische data dat op het eerste gezicht onschadelijk lijkt, maar in de verkeerde handen veel informatie kan prijsgeven. Door een directe verbinding van het mobiele apparaat naar de externe server af te dwingen, kunnen aanvallers het echte IP-adres van de gebruiker achterhalen.zelfs als hij dacht dat hij door andere privacylagen beschermd werd.
Met dat IP-adres kan een kwaadwillende gebruiker schat de geschatte locatie van de gebruikerIn veel gevallen is dit nauwkeurig genoeg om hem in een specifieke stad of regio te lokaliseren. Dit, in combinatie met andere gegevens, maakt de ontwikkeling mogelijk van... activiteitsprofielen, verbindingstijden en gedragspatronen die kunnen worden misbruikt voor commerciële doeleinden, surveillance of zelfs intimidatie.
Bovendien biedt de openbaarmaking van echt intellectueel eigendom de mogelijkheid tot aanvallen gericht tegen het apparaat of netwerk van het slachtofferAfhankelijk van de router- en apparaatconfiguratie kan een aanvaller proberen poorten te scannen, kwetsbaarheden te misbruiken of gedistribueerde denial-of-service (DDoS)-aanvallen uit te voeren tegen een specifieke persoon.
Onderzoekers die dit misbruik hebben geanalyseerd, wijzen erop dat de slachtoffers in veel gevallen Ze dachten dat ze gewoon een standaard Telegram-link gebruikten.zonder te beseffen dat er een verbinding tot stand werd gebracht met een externe server die beheerd werd door een derde partij. Deze informatieasymmetrie is precies wat de bevinding zo zorgwekkend maakt vanuit privacyoogpunt.
Het heimelijke gebruik van deze links kan ook worden gebruikt om Gedetailleerde profielen genereren van Europese of Spaanse gebruikers die deelnemen aan openbare kanalen, thematische groepen of gevoelige gemeenschappen. Als een aanvaller erin slaagt leden van een specifieke groep ertoe te verleiden op een gemanipuleerde link te klikken, kan hij een lijst met IP-adressen verkrijgen die aan die groep zijn gekoppeld, met alle gevolgen van dien in politieke of activistische contexten.
Wie ontdekte het probleem en hoe werd het geverifieerd?
De eerste openbare melding over dit misbruik verscheen op het Telegram-kanaal. checkist42waarbij werd aangetoond hoe het mogelijk was om misbruik te maken van de manier waarop de client proxyverbindingen afhandelt om IP-adressen te loggen zonder expliciete toestemming. Daaruit kwam de volgende bevinding naar voren: geverifieerd door diverse cybersecurityspecialistenwaaronder de onderzoekers die bekend staan ​​als GangExposed R y 0x6rss.
De website Bleeping Computer pikte het onderzoek op en breidde het uit. Dit bevestigt dat het probleem zowel de Android- als de iOS-versie van de Telegram-app trof.In beide systemen werkt het mechanisme voor het testen van de proxyverbinding op vergelijkbare wijze, waardoor miljoenen gebruikers in Europa en de rest van de wereld kwetsbaar zijn.
De omvang van deze kwetsbaarheid is niet beperkt gebleven tot de technische omgeving, maar strekt zich uit tot veel meer. Europese persbureaus en media hebben de informatie verzameld.waarbij de potentiële impact op de privacy van gebruikers in de regio wordt benadrukt. Voor een app die zo populair is in Spanje en andere EU-landen, wordt de mogelijkheid van het lekken van IP-adressen zonder duidelijke waarschuwing als bijzonder zorgwekkend beschouwd.
Telegram is daardoor in de schijnwerpers komen te staan, aangezien de applicatie regelmatig wordt gepromoot als een veilig alternatief voor andere berichtenplatformen. De onthulling dat een simpele, vermomde link het echte IP-adres kan onthullen. Dit staat haaks op het imago van verbeterde privacy dat het bedrijf de afgelopen jaren heeft opgebouwd.
In deze context hebben diverse cybersecurity-experts erop aangedrongen dat Dit is geen massale geautomatiseerde aanval, maar een gerichte techniek.Dit vereist dat de gebruiker op een speciaal ontworpen link klikt. Desondanks maakt het potentiële misbruik de kwestie zeer relevant voor iedereen die Telegram dagelijks gebruikt.
De officiële reactie van Telegram en een vergelijking met andere apps.
Naar aanleiding van vragen van media zoals Bleeping Computer, Telegram heeft het probleem erkend en beloofd veranderingen door te voeren. Om het risico op blootstelling van IP-adressen via deze proxylinks te verkleinen, heeft een woordvoerder van het bedrijf aangegeven dat er waarschuwingen bij de proxylinks zullen worden geplaatst, zodat gebruikers weten wat er gebeurt wanneer ze ermee interageren.
Volgens de aankondiging is het de bedoeling dat je door op een van deze links te klikken, De applicatie moet een bericht weergeven waarin duidelijk wordt aangegeven dat er een poging zal worden gedaan om verbinding te maken met een proxy. En dat deze actie het IP-adres aan de doelserver kan onthullen. Deze extra stap zou misbruik helpen tegengaan, omdat de gebruiker de bewerking kan annuleren als hij of zij vermoedt dat er iets mis is.
Telegram heeft deze informatie echter nog niet verstrekt. een specifieke datum voor de implementatie van deze waarschuwingenEr is evenmin gespecificeerd of er aanvullende wijzigingen zullen worden doorgevoerd in de manier waarop automatische verbindingstests worden uitgevoerd. Dit gebrek aan een tijdlijn heeft tot bezorgdheid geleid bij gebruikers die zich meer zorgen maken over hun privacy, met name in Europa, waar de regelgeving inzake gegevensbescherming strenger is.
Het bedrijf heeft ook aangegeven dat Het blootleggen van IP-adressen bij het verbinden met een externe server is geen probleem dat uniek is voor Telegram.In de praktijk kan elke dienst die het apparaat verzoekt een directe verbinding met een server van een derde partij te openen, dat adres zien en registreren; dit gebeurt zelfs op andere berichtenplatformen zoals X Chat.
Hoewel dit klopt, wijzen deskundigen erop dat de bijzonderheid in dit geval schuilt in het feit dat De verbinding wordt op de achtergrond tot stand gebracht als onderdeel van een automatische test.en niet als een duidelijk gevolg van een bewuste handeling van de gebruiker. Daarom benadrukken ze het belang van meer transparantie en meer controle voor de gebruiker over wanneer en hoe dit soort verbindingen tot stand komen.
Hoe kunnen gebruikers zichzelf beschermen in Spanje en Europa?
Terwijl Telegram zijn gedrag aanpast, kunnen gebruikers verschillende stappen ondernemen om het risico te verkleinen. De eerste en meest basale stap is... Wees uiterst voorzichtig bij het klikken op links die je ontvangt via chats, kanalen of groepen.vooral als ze afkomstig zijn van onbekende bronnen of accounts die zomaar in een gesprek zijn opgedoken.
Het is belangrijk om de URL-structuur zorgvuldig te controleren voordat je deze opent. Zelfs als aanvallers proberen de structuur te verbergen, Legitieme proxylinks volgen meestal het patroon t.me/proxy?… met extra parameters.Als er iets in de link vreemd of buitensporig lang lijkt, of als de link gekoppeld is aan een gebruiker of kanaal dat geen vertrouwen wekt, is het verstandigst om de link te negeren en, bij twijfel, de afzender te vragen.
Een andere aanbeveling voor mensen die zich bijzonder zorgen maken over hun privacy, inclusief hun IP-adres, is: Gebruik een betrouwbare VPN of maak verbinding via een netwerk dat uw thuisverbinding niet direct prijsgeeft.Zelfs als er een testverbinding met de proxy tot stand komt, zal de externe server het IP-adres van de VPN of het tussenliggende netwerk zien, en niet dat van de eindgebruiker.
In de Europese context, waar het bewustzijn van gegevensbescherming toeneemt, is het ook raadzaam Controleer regelmatig de privacyinstellingen van Telegram. en beperk de openbaarmaking van andere persoonlijke gegevens, zoals profielfoto of accountinformatie, tot alleen vertrouwde contacten.
Voor gevorderde gebruikers en cybersecurityprofessionals kan het nuttig zijn. Het netwerkverkeer van het apparaat monitoren wanneer een verbinding wordt vermoed.Dit wordt gedaan om te controleren met welke adressen de applicatie daadwerkelijk verbinding maakt. Hierdoor kan ongebruikelijk gedrag worden opgespoord en mogelijk misbruik beter worden gedocumenteerd.
Het geval van proxylinks op Telegram is een herinnering dat Zelfs apps die zich richten op privacy kunnen zwakke punten hebben. Dit kan gebeuren als bepaalde functies niet duidelijk genoeg worden gecommuniceerd of te veel geautomatiseerd zijn. Een combinatie van onafhankelijk onderzoek, een reactie van het bedrijf en meer oplettende gebruikers is essentieel om de impact van dit soort incidenten op het dagelijks digitale leven te minimaliseren.
