Десктопний додаток месенджера Telegram робило доступними IP-адреси користувачів під час дзвінків.
Дослідник із безпеки Дхірадж Мішра виявив, що десктопний додаток Telegram відкривав як публічні, так і приватні IP-адреси під час дзвінків з-за своєї тимчасової структури, пише Engadget, передає «Слово і Діло».
У той час, як користувачі мобільного додатка можуть відключати однорангові дзвінки й зберігати свою інформацію в секреті, в користувачів десктопного Telegram немає вибору, крім використання цієї технології. Це може розкрити ваше місцерозташування незалежно від того, наскільки ви обережні.
Компанія виправила проблему як у версії 1.3.17 beta, так і у версії 1.4 Telegram, надавши можливість відключити спеціальний робочий виклик повністю або обмежити його. Дхірадж Мішра вже отримав 2 тисячі євро за знахідку.
Недолік Telegram служить нагадуванням про те, що не можна припускати, що додаток є повністю конфіденційним через свою репутацію. Водночас слід визнати, що Telegram дійсно приділяє багато часу конфіденційності та безпеці.
Нагадаємо, Telegram потрапив під заборону в одній з арабських країн.
Раніше повідомлялося, що Telegram погодився надавати дані користувачів спецслужбам.
Підпишіться на наш Telegram-канал, щоб відстежувати найцікавіші та ексклюзивні новини «Слово і діло».