Обнаружена значительная уязвимость в Telegram

В мессенджере Telegram была обнаружена довольно значимая незащищенность,  способствующая тому, чтобы IP-адреса всех его пользователей имели тенденцию обнаруживаться в процессе осуществления звонков непосредственно через эту связь. Такую информацию предоставил в своем персональном блоге Джирадж Мишра, профессионал в вопросах защищенности.

Потеря столь важных данных происходила по причине ровного однорангового воссоединения, проводимого между абонентами, такое соединение присутствует в сигнале Telegram и действует по принципу умолчания.

В версиях для мобильного аппарата такой параметр реально меняется путем захода в настройки, но только не в декстопных программах: создатели на начальном этапе упустили эту деталь из вида, не предусмотрев подобную функцию.

При применении P2P IP-адреса оба собеседника диалога отображены в виде логов. Именно эта незащищенность повлияла на раскрытие местопребывания абонента, тем самым угрожая раскрытию его конфиденциальной информации.

Проблема благополучно ликвидирована

Мишра обозначил обнаруженную проблему руководству Telegram, продемонстрировав возможные способы утечки. Производители действовали очень быстро, добавив функцию возможности блокирования P2P-звонков во всех  десктопных версиях этой программы. Кроме того, этому эксперту был выплачен гонорар в размере двух тысяч евро (около 152 тысяч рублей).

К концу августа появилось важное сообщение о том, что руководство Telegram пошло на уступки и согласилось выдавать российским спецслужбам интересующие их данные относительно пользователей этой сети. Позже Павел Дуров, который является основателем мессенждера, разъяснил, что данное условие будет выполняться в отношении иностранных ведомств, и на российских пользователей не распространится.