Découvrez comment des liens proxy sur Telegram peuvent désanonymiser les utilisateurs en révélant leur adresse IP, menaçant journalistes et activistes. Conseils de sécurité inclus.
© E. Vartanyan
Des chercheurs en sécurité ont découvert une nouvelle menace pour l'anonymat des utilisateurs sur Telegram : des liens spécialement conçus pour la configuration de proxy permettent à des acteurs malveillants de désanonymiser des individus sans aucune confirmation ou avertissement supplémentaire. Ces liens proxy apparaissent comme des adresses t.me ordinaires et peuvent être déguisés en noms d'utilisateur, mais lorsqu'ils sont cliqués, le messager tente automatiquement de se connecter à un serveur proxy, envoyant une requête réseau directe depuis l'appareil, ce qui révèle l'adresse IP réelle de l'utilisateur, même s'il souhaitait rester caché et utilisait un proxy.
Le mécanisme d'exploitation est simple mais efficace : Telegram sur Android et iOS vérifie la disponibilité du proxy avant même qu'il ne soit ajouté aux paramètres. En conséquence, le propriétaire du proxy vers lequel mène le lien obtient l'adresse IP de la victime, contournant tous les paramètres de confidentialité. Les experts avertissent que cela pourrait conduire à la détermination approximative de la localisation, à des attaques ciblées, à des attaques DDoS et à un profilage plus poussé des utilisateurs. Cela est particulièrement dangereux pour les journalistes, les activistes et ceux qui utilisent consciemment des proxy pour l'anonymat.
Telegram ne considère officiellement pas cette situation comme une vulnérabilité critique, affirmant que tout site web ou proxy sur Internet voit l'adresse IP d'un visiteur, et que cela n'est pas unique à leur plateforme. Néanmoins, l'entreprise a promis d'ajouter des avertissements lors du clic sur des liens proxy, afin que les utilisateurs sachent exactement ce qu'ils ouvrent. La date exacte de l'apparition de cette fonctionnalité dans les applications Telegram n'a pas encore été précisée.
Les experts en cybersécurité conseillent d'être extrêmement prudents : ne cliquez pas sur des liens t.me suspects, même s'ils ressemblent à des noms d'utilisateur, et portez une attention particulière à ces liens sur les appareils mobiles pour éviter une fuite immédiate de votre adresse IP réelle.