Компания Telegram отреагировала на сообщение исследователя безопасности о потенциальном риске раскрытия IP-адреса пользователя при использовании мобильных приложений мессенджера. Проблема связана с тем, что клиенты Telegram для Android и iOS при переходе по ссылке для подключения к прокси-серверу автоматически отправляют запрос для проверки его доступности, не показывая стандартное предупреждение о внешнем переходе. Это позволяет злоумышленнику, замаскировавшему вредоносную ссылку под юзернейм или гиперссылку, зафиксировать IP-адрес пользователя.

В официальном комментарии представители Telegram отметили, что любой владелец веб-сайта или прокси-сервера технически может видеть IP-адреса обращающихся к нему пользователей, и эта ситуация не является уникальной для их платформы. Однако для повышения осведомлённости пользователей компания добавит специальное предупреждение, которое будет отображаться при переходе по ссылкам на прокси-серверы, чтобы помочь распознавать потенциально замаскированные адреса.

Проблема затрагивает только мобильные приложения Telegram для Android и iOS. Настольные версии для Windows, macOS, а также Telegram X и веб-версии не выполняют автоматического подключения к прокси-серверам при переходе по ссылке. Для большинства пользователей прямой риск от раскрытия IP-адреса оценивается как невысокий, поскольку эта информация, как правило, позволяет определить лишь приблизительное местоположение на уровне города, а у многих провайдеров адрес является динамическим и регулярно меняется.