كشف الباحث في الأمن الرقمي Dhiraj Mishra عن وجود ثغرة أمنية (CVE-2018-17780) في إصدار سطح المكتب الرسمي من تطبيق المراسلة الشهير تيليغرام لنظام التشغيل Windows و Mac و Linux تسمح بتسريب عناوين IP للمستخدمين افتراضيًا أثناء المكالمات الصوتية بسبب استخدام اطار عمل نظير إلى نظير (P2P).
مع حوالي 200 مليون مستخدم نشط شهريًا، يسوّق Telegram نفسه كخدمة مراسلة فورية فائقة الأمان تتيح لمستخدميها إجراء دردشة ومكالمات صوتية مشفّرة من طرف الى طرف مع مستخدمين آخرين عبر الإنترنت.
لتحسين جودة الصوت، تستخدم Telegram بشكلٍ افتراضي ميزة P2P عند عملية البد بانشاء اتصال مباشر بين المستخدمين أثناء إجراء مكالمة صوتية، مما يؤدي إلى كشف عناوين IP للمشاركين مباشرةً عند البدء بعملية الاتّصال
و تقدم الشركة خيارًا يسمى “لا أحد ,No body” ، والذي يمكن للمستخدمين بعد تفعيله منع عناوين IP الخاصة بهم من أن تُكشف أثناء المكالمات الصوتية. سيؤدي تمكين هذه الميزة إلى توجيه مكالمات Telegram الصوتية عبر خوادم Telegram ، مما يؤدي في النهاية إلى تقليل جودة الصوت الخاصة بالمكالمة.
ومع ذلك ، وجد الباحث Dhiraj أن خيار Nobody متاحٌ فقط لمستخدمي الهاتف المحمول، وليس لـمستخدمي التطبيق على سطح المكتب مما يعرّض ملايين المستخدمين لخطر كشف عناوينهم.
حيث أنّه للحصول على عنوان IP لشخص ما ، كل ما يجب على كل المهاجم القيام به هو بدء مكالمة مع الضحية. بمجرد استقبال الشخص الآخر للمكالمة، سيكشف النقاب عن عنوان IP الخاص بهم.
وصحّحت الشركة هذه المشكلة في الإصدارين 1.3.17 و 1.4.0 من Telegram for Desktop من خلال توفير خيار إعادة تعيين “P2P إلى Nobody لا أحد / جهات اتصالي My Contacts”.
لحماية أنفسكم الآن قوموا باتباع الخطوتين التاليتين:
1 قوموا يتحديث تطبيق تيليغرام لأنظمة تشغيل Windows و Mac و Linux حالاً
2- توجهوا الى الإعدادات ← الخصوصية والأمان ← المكالمات الصوتية ← قومو بتغيير (P2P نظير الى نظير ) الى أبداً أو لا أحد
