Telegram, joka ylpeilee yksityisyyteen keskittyvänä viestisovelluksena, on joutunut kiistoihin heikkouksien vuoksi tiettyjen välityspalvelinlinkkien käsittelyssä , jotka voivat paljastaa käyttäjien IP-osoitteet yhdellä napsautuksella. Useat kyberturvallisuustutkijat ovat osoittaneet, että pelkkä manipuloidun sisäisen linkin avaaminen riittää saamaan laitteen muodostamaan ei-toivotun yhteyden ulkoiseen palvelimeen.
Ongelma ei niinkään ole itse välityspalvelinteknologiassa kuin siinä, miten sitä hyödynnetään. Haitalliset toimijat naamioivat erityisiä välityspalvelintyyppisiä linkkejä näennäisesti harmittomien t.me-verkkotunnusten alle , niin että käyttäjä luulee avaavansa vain käyttäjätunnuksen tai sisäisen linkin, vaikka todellisuudessa he paljastavat arkaluonteisia yhteystietoja, joita kolmannet osapuolet voivat kerätä.
Miten välityspalvelinlinkit toimivat Telegramissa ja miksi niitä käytetään
Telegram käyttää linkkejä, kuten t.me/proxy?… , MTProto-välityspalvelimien nopeaan määrittämiseen alustan virallisissa asiakasohjelmissa. Näiden erityisten URL-osoitteiden avulla käyttäjät voivat lisätä välityspalvelimia yhdellä napautuksella ilman, että heidän tarvitsee syöttää palvelimen osoitetta, porttia tai salaista avainta manuaalisesti. Lisätietoja alustan toiminnasta on Telegram-oppaassamme.
Tämä järjestelmä on suunniteltu helpottamaan Telegramin käyttöä tilanteissa, joissa on internet-estoja tai sensuuria . Välityspalvelimet antavat käyttäjille mahdollisuuden ohittaa maantieteelliset rajoitukset ja osittain salata todellisen sijaintinsa , mitä aktivistit, toimittajat, ryhmät maissa, joissa on tehokasta valvontaa, ja yleisesti ottaen ne, jotka etsivät suurempaa anonymiteettiä verkossa, arvostavat suuresti.
Yleensä nämä välityspalvelinlinkit jaetaan eksplisiittisesti, ja niissä ilmoitetaan selvästi, että URL-osoite on tarkoitettu välittäjäpalvelimen määrittämiseen. Kun ominaisuutta käytetään laillisesti, käyttäjä tietää lisäävänsä välityspalvelimen ja voi päättää, kannattaako yhteyden muodostaminen kyseiseen palvelimeen viestintänsä suojaamiseksi paremmin.
Samaa ominaisuutta, joka helpottaa välityspalvelimien käyttöä, hyödynnetään nyt käyttäjää vastaan. Tutkijat ovat havainneet, että rikolliset naamioivat näitä linkkejä yksinkertaisiksi käyttäjätunnuksiksi tai tavallisiksi Telegramin sisäisiksi linkeiksi , jotta ne eivät herätä epäilyksiä ja klikkaus tapahtuu lähes automaattisesti.
Teknologiasivusto Bleeping Computerin mukaan ongelman avain on se, että Telegram-asiakasohjelma Androidilla ja iOS:llä suorittaa automaattisen testiyhteyden, kun jokin näistä välityspalvelinlinkeistä avataan . Tämä testiyhteys käynnistetään jo ennen kuin käyttäjä vahvistaa, haluaako hän lisätä välityspalvelimen asetuksiinsa, mikä avaa oven IP-osoitevuotoille.
Mitä riskejä IP-osoitteen vuotamisessa on?
IP-osoite on tekninen tieto, joka ensi silmäyksellä saattaa vaikuttaa harmittomalta, mutta väärissä käsissä se paljastaa paljon tietoa. Pakottamalla suoran yhteyden mobiililaitteesta etäpalvelimeen hyökkääjät voivat tallentaa käyttäjän todellisen IP-osoitteen , vaikka käyttäjä uskoisi olevansa suojattu muilla yksityisyyden suojakerroksilla.
Tämän IP-osoitteen avulla pahantahtoinen toimija voi arvioida käyttäjän likimääräisen sijainnin , monissa tapauksissa riittävällä tarkkuudella määrittääkseen tietyn kaupungin tai alueen. Tämä yhdistettynä muihin tietoihin mahdollistaa toimintaprofiilien, yhteysaikojen ja käyttäytymismallien luomisen, joita voidaan hyödyntää kaupallisiin tarkoituksiin, valvontaan tai jopa häirintään.
Lisäksi todellisen IP-osoitteen paljastaminen avaa oven kohdennetuille hyökkäyksille uhrin laitetta tai verkkoa vastaan . Reitittimestä ja laitteistokokoonpanosta riippuen hyökkääjä voi yrittää skannata portteja, hyödyntää haavoittuvuuksia tai käynnistää hajautettuja palvelunestohyökkäyksiä (DDoS) tiettyä henkilöä vastaan.
Tätä väärinkäyttöä analysoineet tutkijat huomauttavat, että monissa tapauksissa asianosaiset luulivat olevansa vuorovaikutuksessa tavallisen Telegram-linkin kanssa tietämättään, että he olivat käynnistämässä yhteyden kolmannen osapuolen hallinnoimaan ulkoiseen palvelimeen. Juuri tämä tiedon epäsymmetria tekee löydöstä niin huolestuttavan yksityisyyden näkökulmasta.
Näiden linkkien peiteltyä käyttöä voidaan käyttää myös yksityiskohtaisten profiilien luomiseen eurooppalaisista tai espanjalaisista käyttäjistä, jotka osallistuvat julkisiin kanaviin, temaattisiin ryhmiin tai arkaluonteisiin yhteisöihin. Jos hyökkääjä onnistuu huijaamaan tietyn ryhmän jäseniä napsauttamaan manipuloitua linkkiä, hän voi päätyä luetteloon kyseiseen ryhmään liittyvistä IP-osoitteista, millä voi olla seurauksia poliittisissa tai aktivistisissa yhteyksissä.
Kuka löysi ongelman ja miten se varmistettiin?
Ensimmäinen julkinen varoitus tästä väärinkäytöstä tuli Telegram-kanavalta chekist42 , joka osoitti, kuinka oli mahdollista hyödyntää tapaa, jolla asiakas käsittelee välityspalvelinlinkkejä loki-IP-osoitteisiin ilman nimenomaista suostumusta. Useat kyberturvallisuusasiantuntijat , mukaan lukien GangExposed R ja 0x6rss , vahvistivat löydöksen.
Bleeping Computer -verkkosivusto raportoi tutkimuksesta ja laajensi sitä vahvistaen, että ongelma vaikutti sekä Telegramin Android- että iOS-versioihin . Molemmissa järjestelmissä välityspalvelimen yhteyden testausmekanismi toimii samalla tavalla, mikä jättää miljoonat käyttäjät Euroopassa ja ympäri maailmaa haavoittuviksi.
Tämän haavoittuvuuden uutisointi ei ole rajoittunut pelkästään tekniseen alueeseen; myös eurooppalaiset uutistoimistot ja mediat ovat tarttuneet asiaan ja korostaneet sen mahdollista vaikutusta käyttäjien yksityisyyteen alueella. Espanjassa ja muissa EU-maissa niin suositun sovelluksen osalta IP-osoitteiden vuotaminen ilman selkeää varoitusta on erityisen huolestuttavaa.
Telegram onkin joutunut parrasvaloihin, sillä sovellusta mainostetaan rutiininomaisesti turvallisena vaihtoehtona muille viestialustoille. Paljastus, että yksinkertainen naamioitu linkki voi paljastaa käyttäjän todellisen IP-osoitteen, on ristiriidassa yrityksen viime vuosina vaaliman parannetun yksityisyyden kuvan kanssa.
Tässä yhteydessä useat kyberturvallisuusasiantuntijat ovat korostaneet, että kyseessä ei ole massiivinen automatisoitu hyökkäys, vaan pikemminkin kohdennettu tekniikka , joka vaatii käyttäjältä napsauttamaan erityisesti suunniteltua linkkiä. Väärinkäytösten mahdollisuus tekee asiasta kuitenkin erittäin ajankohtaisen kaikille Telegramia päivittäin käyttäville.
Telegramin virallinen vastaus ja vertailu muihin sovelluksiin
Vastauksena mediayhtiöiden, kuten Bleeping Computerin, tiedusteluihin Telegram on tunnustanut ongelman ja luvannut toteuttaa muutoksia IP-osoitteiden paljastumisen riskin vähentämiseksi näiden välityspalvelinlinkkien kautta. Yhtiön tiedottaja totesi, että he "sisältävät varoituksia välityspalvelinlinkkeihin", jotta käyttäjät ovat tietoisia siitä, mitä tapahtuu, kun he ovat vuorovaikutuksessa niiden kanssa.
Ilmoituksen mukaan ajatuksena on, että kun jotakin näistä linkeistä klikataan, sovellus näyttää viestin, joka ilmoittaa käyttäjälle selvästi, että se yrittää muodostaa yhteyden välityspalvelimen kautta ja että tämä toiminto saattaa paljastaa käyttäjän IP-osoitteen kohdepalvelimelle. Tämä ylimääräinen vaihe auttaisi hillitsemään väärinkäytöksiä, koska käyttäjä voisi peruuttaa toiminnon, jos hän epäilee, että jokin on vialla.
Telegram ei kuitenkaan ole vielä antanut tarkkaa päivämäärää näiden varoitusten käyttöönotolle eikä kertonut, aikooko se tehdä lisämuutoksia automaattisten yhteystestien suorittamiseen. Aikataulun puute on herättänyt huolta käyttäjissä, jotka ovat enemmän huolissaan yksityisyydestään, erityisesti Euroopassa, jossa tietosuojasäännökset ovat tiukempia.
Yritys huomautti myös, että IP-osoitteen paljastuminen etäpalvelimelle yhdistettäessä ei ole Telegramin ainutlaatuinen ongelma . Käytännössä mikä tahansa palvelu, joka pyytää laitetta avaamaan suoran yhteyden kolmannen osapuolen palvelimeen, voi nähdä ja tallentaa kyseisen osoitteen; näin tapahtuu jopa muilla viestialustoilla, kuten X Chatissa.
Vaikka tämä pitääkin paikkansa, asiantuntijat huomauttavat, että tässä tapauksessa erikoisuus on se, että yhteys muodostuu taustalla osana automatisoitua testiä eikä selkeänä seurauksena käyttäjän tietoisesta toiminnasta. Siksi he korostavat, että on tärkeää vahvistaa läpinäkyvyyttä ja antaa käyttäjille enemmän hallintaa siitä, milloin ja miten tällaiset yhteydet muodostetaan.
Miten käyttäjät voivat suojata itseään Espanjassa ja Euroopassa?
Vaikka Telegram muuttaa toimintaansa, käyttäjät voivat ryhtyä useisiin toimiin riskin vähentämiseksi. Ensimmäinen ja perustavin on olla äärimmäisen varovainen napsauttamalla keskustelujen, kanavien tai ryhmien kautta vastaanotettuja linkkejä , varsinkin jos ne tulevat tuntemattomista lähteistä tai tileiltä, ​​jotka ovat juuri ilmestyneet keskusteluun.
On tärkeää tutkia URL-osoitteen rakenne huolellisesti ennen sen avaamista. Vaikka hyökkääjät saattavat yrittää peittää sen, lailliset välityspalvelinlinkit noudattavat yleensä kaavaa t.me/proxy?… lisäparametreilla . Jos linkissä on jotain, mikä vaikuttaa oudolta, liian pitkältä tai liittyy käyttäjään tai kanavaan, joka ei herätä luottamusta, on parasta jättää se sikseen ja kysyä lähettäjältä, jos olet epävarma.
Toinen suositus yksityisyydestä, mukaan lukien IP-osoitteestaan, erityisen huolissaan oleville on käyttää luotettavaa VPN-palvelua tai muodostaa yhteys verkon kautta, joka ei suoraan paljasta heidän kotiyhteyttään . Tällä tavoin, vaikka välityspalvelimeen muodostettaisiin testiyhteys, etäpalvelimen näkemä IP-osoite on VPN:n tai välittäjäverkon IP-osoite, ei loppukäyttäjän.
Euroopan kontekstissa, jossa tietosuojaan kiinnitetään yhä enemmän huomiota, on myös suositeltavaa tarkistaa säännöllisesti Telegramin yksityisyysasetukset ja rajoittaa muiden henkilötietojen, kuten profiilikuvan tai tilitietojen, paljastaminen vain luotettaville yhteyshenkilöille.
Edistyneille käyttäjille ja kyberturvallisuusalan ammattilaisille laitteen verkkoliikenteen valvonta epäillyn linkin yhteydessä voi olla hyödyllistä sen varmistamiseksi, mihin osoitteisiin sovellus todellisuudessa muodostaa yhteyden. Tämä mahdollistaa epätavallisen käyttäytymisen havaitsemisen ja mahdollisten väärinkäytösten paremman dokumentoinnin.
Telegramin välityspalvelinlinkkien skandaali muistuttaa siitä, että jopa yksityisyyteen keskittyvissä sovelluksissa voi olla haavoittuvuuksia, jos tiettyjä ominaisuuksia ei viestitä selkeästi tai ne on automatisoitu liikaa. Riippumattoman tutkimuksen, yritysten reagoinnin ja valppaampien käyttäjien yhdistelmä on avainasemassa tällaisten tapausten vaikutuksen minimoimisessa jokapäiväiseen digitaaliseen elämään.
