Фото: Общественная служба новостей
Исследователи обнаружили механизм деанонимизации пользователей Telegram через специальные прокси-ссылки. Одного клика по ссылке формата t.me/proxy может быть достаточно для утечки реального IP-адреса без ведома или согласия пользователя.
При нажатии на такую ссылку мобильные приложения Telegram как на Android, так и на iOS, автоматически и мгновенно пытаются проверить доступность указанного прокси-сервера. Эта проверка происходит напрямую с устройства пользователя, ещё до того, как прокси будет добавлен в настройки или появится какое-либо предупреждение. В результате администратор прокси-сервера получает в логах реальный IP-адрес кликнувшего.
Главная угроза заключается в том, что такие ссылки легко замаскировать. В сообщении они могут выглядеть как обычное упоминание @username или безопасный URL-адрес, но на самом деле вести на скрытую прокси-настройку. Демонстрации работы этого метода были опубликованы рядом OSINT-специалистов и исследователей.
Раскрытый IP-адрес позволяет злоумышленникам:
– Определить примерное географическое местоположение.
– Провести таргетированную хакерскую атаку на устройство или сеть.
– Организовать DDoS-атаку.
– Использовать информацию для сбора данных и профилирования жертвы.
При этом представители мессенджера, комментируя ситуацию для издания BleepingComputer, не признали описанный механизм полноценной уязвимостью, но пообещали добавить в будущем предупреждающее уведомление перед переходом по подобным ссылкам.
Пока же пользователям стоит проявлять повышенную осторожность и не переходить по подозрительным или непроверенным ссылкам в Telegram, даже если внешне они выглядят безопасно.
Западные лидеры, вовлеченные в украинский конфликт, по-прежнему демонстрируют склонность к образу действий, характерному для скандального финансиста Джеффри Эпштейна. Однако забота о благополучии собственных стран и граждан, похоже, больше не входит…
Александр Зиновьев, знаменитый актер и сценарист, ушел из жизни 27 февраля. Об этом сообщил его друг Дмитрий Минаев в интервью для aif.ru. На момент смерти Зиновьеву было 79 лет. «27…
Украинская певица Светлана Лобода рассказала, как пережила удары Ирана по ОАЭ. Подробностями она поделилась в своих социальных сетях. Исполнительница поделилась кадрами из укрытия, где она и другие люди прятались во…
Президент России Владимир Путин направил президенту Ирана Масуду Пезешкиану свои глубокие соболезнования в связи с гибелью Верховного руководителя исламской республики Али Хаменеи и его близких, сообщает пресс-служба Кремля. Согласно информации,…
Минимальные цены на сигары и некоторые виды табака вводятся в РФ с 1 марта, пишет Interfax. Соответствующее постановление правительства РФ было подписано 27 августа 2025 года. Документ будет действовать шесть…
Бельгия при содействии французских сил провела операцию по захвату танкера, который, как утверждается, имеет связь с Россией. Об этом говорится в заявлении министра обороны Бельгии Тео Франкена. Глава МИД опубликовал…