Säkerhetsforskare varnar för särskilt utformade proxylänkar på Telegram som avslöjar användares IP-adresser, vilket hotar anonymitet för journalister och aktivister. Lär dig hur du skyddar dig.
© E. Vartanyan
Säkerhetsforskare har avslöjat ett nytt hot mot användares anonymitet på Telegram: särskilt utformade länkar för proxykonfiguration gör det möjligt för skadliga aktörer att avslöja individers identitet utan några ytterligare bekräftelser eller varningar. Dessa proxylänkar ser ut som vanliga t.me-adresser och kan förklädas som användarnamn, men när de klickas på försöker meddelandetjänsten automatiskt ansluta till en proxyserver, vilket skickar en direkt nätverksförfrågan från enheten och därmed avslöjar användarens riktiga IP-adress, även om de avsåg att förbli dolda och använde en proxy.
Utnyttjandemekanismen är enkel men effektiv: Telegram på Android och iOS kontrollerar proxy-tillgängligheten redan innan den läggs till i inställningarna. Som ett resultat får ägaren av proxyn som länken leder till offrets IP-adress, vilket kringgår alla sekretessinställningar. Experter varnar för att detta kan leda till ungefärlig platsbestämning, riktade attacker, DDoS-attacker och vidare profilering av användare. Detta är särskilt farligt för journalister, aktivister och de som medvetet använder proxyservrar för anonymitet.
Telegram anser officiellt inte att denna situation är en kritisk sårbarhet och hävdar att vilken webbplats eller proxy som helst på internet ser en besökares IP-adress, och att detta inte är unikt för deras plattform. Trots detta har företaget lovat att lägga till varningar när man klickar på proxylänkar, så att användarna vet exakt vad de öppnar. När exakt denna funktion kommer att dyka upp i Telegram-applikationerna har ännu inte specificerats.
Cybersäkerhetsexperter råder att vara extremt försiktig: klicka inte på misstänkta t.me-länkar, även om de ser ut som användarnamn, och var särskilt uppmärksam på sådana länkar på mobila enheter för att undvika omedelbar läckage av din riktiga IP-adress.