Alguns links do serviço de mensagens Telegram escondem links proxy que, com apenas um clique, podem revelar o endereço IP real do usuário a agentes maliciosos, uma exploração contra a qual a empresa implementará um alerta.
Link proxy no Telegram com um ‘url’ especial que permite adicionar um proxy facilmente, com um clique. Muitas vezes são utilizados para proteger as informações do usuário online, pois são intermediários entre dispositivos conectados à Internet e servidores, necessários para contornar restrições ou barreiras geográficas.
Esse tipo de link é amplamente compartilhado em aplicativos de mensagens, mas geralmente é claro o suficiente para que os usuários saibam onde ele está. No entanto, conforme relatado pelo Bleeping Computer, atores mal-intencionados começaram a disfarçar links proxy na forma de links regulares e nomes de usuário com o domínio ‘t.me’.
Desta forma, quando um usuário clica em um desses links mascarados, o cliente Telegram tenta se conectar ao proxy automaticamente, sem precisar de nenhum tipo de confirmação. Isso afeta a versão móvel para iOS e Android.
Isto permite que agentes maliciosos conheçam o IP do utilizador, dados que podem utilizar posteriormente para rastrear a sua localização, lançar ataques direcionados e criar perfis.
Esta exploração foi relatada no canal chekist42 do Telegram e confirmada por pesquisadores de segurança cibernética como GangExposed R e 0x6rss. Em resposta às informações acima, um porta-voz do Telegram disse que irão adicionar um aviso ao link do proxy.
