افشای آدرس IP کاربران تلگرام در تماس‌های صوتی؟

به گفته این محقق، آدرس IP کاربران در هنگام تماس های صوتی به مخاطبان فاش می شود و تلگرام دلیل آنرا اعلام کرده است.

تلگرام از محبوب ترین پلتفرم های پیام رسان جهان است که روزانه افراد بسیار زیادی از آن استفاده می کنند. حالا در گزارش جدیدی گفته شده است که اگر به سادگی یک هکر را به لیست مخاطبین خود اضافه کنید و تماس تلفنی او را پاسخ دهید، این برنامه پیام رسان محبوب میتواند آدرس آی پی شما را فاش کند.

«دنیس سیمونوف»، محقق امنیتی که با نام n0a نیز شناخته می شود، به تازگی از این آسیب پذیری خبر داده و همچنین ابزاری را برای بهره برداری از آن نوشته است. تک کرانچ که گزارش اصلی را منتشر کرده نیز با اضافه کردن سیمونوف به لیست مخاطبین یک حساب کاربری جدید تلگرام، یافته های این محقق را تأیید کرده است. درواقع پس از تماس سیمونوف با این حساب جدید، آدرس IP رایانه مورد استفاده توسط این اکانت، لو رفته است.

سیمونوف که برای شرکت امنیت سایبری روسی T.Hunter کار می کند، به TechCrunch گفت: تلگرام (Telegram) روی امنیت و حریم خصوصی تمرکز دارد، ولی برای ایمن ماندن باید از تفاوت های ظریف نحوه عملکرد تماس های صوتی آن آگاه باشید. یک فرد تازه کار اگر با این مسائل آشنا نباشد، میتواند به راحتی آدرس IP خود را برای همکارانش فاش کند.

توضیح تلگرام درباره مشکل افشای آدرس IP

اما چه چیزی باعث می شود که IP کاربران تلگرام فاش شود؟ طبق توضیح «رمی وان»، سخنگوی این پلتفرم به تک کرانچ، دلیل فاش شدن آدرس IP کاربران در حین تماس های ویدیویی این است که تلگرام برای ارائه کیفیت بهتر و کاهش تأخیر از ارتباط همتابه همتا( P2P) استفاده می کند:نکته منفی ارتباط P2P این است که هر دو طرف باید آدرس IP یکدیگر را بدانند (زیرا یک اتصال مستقیم است). برخلاف سایر پیام رسان ها، تماس افرادی که در لیست مخاطبین شما نیستند از طریق سرورهای تلگرام انجام می شود تا این اطلاعات پنهان شود.

برای جلوگیری از فاش شدن آدرس IP خود باید به تنظیمات تلگرام بروید و در بخش مربوط به تماس ها، گزینه Never را برای تماس های P2P انتخاب کنید. هرچند این پلتفرم توضیح داده که با انتخاب گزینه «هرگز» ممکن است کیفیت تماس های صوتی و ویدیویی کاهش پیدا کند.

تلگرام ۷۰۰ میلیون کاربر از سراسر جهان دارد و همیشه از خود به عنوان یک برنامه پیام رسان « امن» و« خصوصی» یاد کرده است؛ هرچند کارشناسان بارها هشدار داده اند که تلگرام به اندازه برنامه هایی که رمزگذاری شده اند مانند سیگنال (Signal) امن نیست. درحالی که سایر پیام رسان ها نیز با این مشکل مواجه شده اند و برای برطرف کردن آن تلاش می کنند، تلگر ام معتقد است که برنامه اش باید به این صورت کار کند.