Jeden nesprávny klik v Telegrame na tento typ odkazu môže prezradiť tvoju polohu a IP adresu
Telegram sa tvári ako bezpečný komunikátor, no nová technika zneužíva falošné t.me odkazy a proxy nastavenia na odhalenie IP adresy. Jeden klik môže prezradiť tvoju polohu aj identitu bez varovania.
Komunikátor Telegram sa často prezentuje ako jedna z najbezpečnejších aplikácií na svete. Niečo pravdy na tom aj bude, že v porovnaní s mnohými inými platformami ponúka vysoký štandard ochrany. Ponúka šifrovanie správ, ale aj možnosť viesť tajné konverzácie, ktoré sa samy zmažú. Napriek tomu bohužiaľ stále platí, že žiadny systém nie je dokonalý a ani Telegram nie je výnimkou. Nakoľko sa hackerom podarilo prelomiť jednu z ochrán tohto programu. Samozrejme, nájdu sa aj názory, že nie, ale úprimne, čo je dnes 100 percentne bezpečné? Na tému upozornil portál BleepingComputer.
Telegram totiž funguje aj ako sieť na zdieľanie obsahu. Používatelia, si tak môžu vymieňať napríklad súbory až do veľkosti 2 GB. Samozrejmosťou je aj posielanie odkazov týkajúce sa niektorého chatu, alebo kanála. Väčšinou ide o link so skratkou t.me. Tieto odkazy majú byť relatívne bezpečné a anonymné. Takže by nemali odhaliť nič o tom, kto link posiela, alebo kto ho otvorí. Aspoň teoreticky. Túto chybu sa pokúsil overiť aj bezpečnostný expert 0x6rss, na čo následne zverejnil aj výsledok na sociálnej sieti X.
https://t[.]me/proxy?server=1.1.1.1&port=53&secret=SubscribeToGangExposed_int a takto nejak vyzerá falošný odkaz
Podľa zistení odborníkov sa podarilo útočníkom obísť mechanizmus, ktorý zabezpečuje bezpečné spracovanie odkazov. Telegram totiž pri týchto linkoch dokáže pracovať aj s takzvanými proxy konfiguračnými odkazmi. Tie slúžia najmä používateľom v krajinách, kde je Telegram zablokovaný alebo cenzurovaný. Vďaka nim sa vedia pripojiť k aplikácii cez iný, sprostredkujúci server.
Hackeri majú nový typ podvodu, ktorý ťa dokáže odhaliť
Vyzerá to ako užitočná funkcia, no práve v nej sa objavil problém. Útočník vytvorí odkaz, ktorý na prvý pohľad vyzerá ako obyčajný t.me link. Ten ale obsahuje parametre pre proxy server. Na čo sa následne aplikácia sa pri jeho otvorení automaticky pokúsi pripojiť na tento falošný server.
A práve tu je kameň úrazu. Telegram sa totiž pokúsi overiť dostupnosť servera, čím nevedomky odošle IP adresu používateľa priamo útočníkovi. To znamená, že človek, ktorý klikol na takýto odkaz, odhalí svoju polohu a identitu hackerom. A to pekne bez toho, aby o tom čo i len tušil. Zraniteľnosť je pritom mimoriadne nepríjemná najmä pre ľudí, ktorí chcú zostať anonymní. Napríklad môže ísť o aktivistov, novinárov, alebo používateľov v štátoch, kde Telegram sa neteší veľkej obľube. Hackeri takto získavajú citlivé údaje, ktoré odhalia aj to, kto sa skrýva za daným účtom.
Neprehliadni
Obrana voči tomuto „útoku“ je v podstate nemožná. Každopádne je dobré ak nebudeš klikať len tak na odkazy od ľudí, ktorých nepoznáš. Určitá obozretnosť nebude na škodu aj pri tých, ktorí vyzerajú dôveryhodne. Namiesto priameho otvorenia odkazu sa dá skontrolovať, kam presne vedie, alebo ho najskôr otvoriť v prostredí, ktoré neohrozí tvoje zariadenie.
Napriek tomu, je aplikácie stále bezpečnou
Za zváženie stojí aj použitie VPN služby. Tá skryje tvoju skutočnú IP adresu a priradí ti novú. Takže ak by sa aj nejaký útočník pokúsil sledovať tvoju aktivitu, získa len bezcenné údaje. Nezabúdaj ani na to, že Telegram pravidelne vydáva aktualizácie, ktoré podobné chyby opravujú.
Bohužiaľ sa ukazuje, že ani aplikácia, ktorá sa roky pýši bezpečnosťou, nie je úplne nepriestrelná. Hackeri, hlavne tí, ktorí pracujú pod vládou, hľadajú cestu, ako nájsť „nepriateľov“ štátu. Niekedy však netreba ani to a môžeš sa stať náhodnou obeťou, ktorá môže prísť o svoju anonymitu, dáta a virtuálny život ako taký. Internet už dávno nie je tým čím býval, hrozba číha za takmer každým klikom. Doslova.
