Мобільний застосунок Telegram може розкрити IP-адресу через проксі-посиланняВчений безпеки виявив, що мобільні версії Telegram не попереджають користувачів про можливе розкриття IP-адреси під час переходу за посиланнями для підключення проксі. Це не несе значної небезпеки для звичайних користувачів, але небажано для тих, хто боїться стеження.Зазвичай при натисканні на зовнішні посилання або небезпечний файл месенджер показує спливаюче вікно з попередженням про перехід. Однак натискання на проксі посилання обробляються інакше: застосунок відразу намагається з'єднатися з сервером для перевірки його доступності уникаючи попередження.Зловмисник може сховати таке посилання під юзернейм чи інше гіперпосилання. У момент натискання програма відправляє запит на сервер, підконтрольний зловмиснику, тим самим розкриваючи IP-адресу користувача. • Проблема стосується лише клієнтів для Android та iOS. • Редакція @tginfouk підтвердила, що Telegram Desktop, Telegram для macOS, Telegram X та вебверсії обробляють такі посилання безпечно та не підключаються до проксі-серверів автоматично.Важливо, що більшість користувачів ризик не є критичним. IP-адреса, як правило, дозволяє визначити лише приблизне місцерозташування (на рівні міста), а у багатьох користувачів вона є динамічною.Тим, для кого приватність IP-адреси є критично важливою, ми рекомендуємо використовувати VPN на рівні всієї системи. Це єдиний надійний спосіб запобігти витоку IP-адреси в застосунках.#безпека