Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Павел Дуров, основатель Telegram, прокомментировал появившуюся недавно информацию о проблеме безопасности мессенджера, которая раскрывала реальные IP-адреса пользователей приложения. Свое видение ситуации Дуров обрисовал в своем Telegram-канале.

Российский предприниматель подчеркнул, что сенсации, которую хотели придать проблеме СМИ, на самом деле нет.

«На самом деле все куда прозаичнее. Десктопная версия Telegram была защищена ничуть не хуже других VoIP-приложений еще до того, как мы отключили опцию звонков peer-to-peer. Что касается мобильных версий приложения, то они с самого первого дня были гораздо более безопасны, чем аналоги», — пишет Дуров.

«По умолчанию активированная опция P2P для звонков — отраслевой стандарт, ибо звонки в этом случае получаются более качественными».

Дуров отметил, что десктопная версия приложения, которая считалась проблемной, использовалась для 0,01 % всех звонков через Telegram. Именно поэтому там p2p было активировано для звонков по умолчанию.

«В отличии от WhatsApp или Viber Telegram всегда предоставлял пользователям возможность отключить P2P. Более того, в большинстве стран мы отключили P2P по умолчанию», — продолжает создатель мессенджера.

Тем не менее, Дуров поблагодарил исследователя, который обратил внимание разработчиков на эту опцию, что помогло сделать мессенджер более защищенным.

«Таким образом, используя громкие заголовки, которые мелькали в СМИ, — WhatsApp, Viber и остальные ‘сливали’ IP-адрес в 100 % случаев. Они до сих пор это делают», — подвел итог Павел.

Напомним, что вчера разработчики Telegram выпустили патч, устраняющий проблему утечки IP-адресов пользователей. Уязвимость была обнаружена индийским исследователем Дхиражем Мишрой. В версиях для декстопа (стабильная — v1.4.0, бета — v1.3.17) этот недостаток исправлен.

Предполагаемый ботовод IcedID инсценировал свою смерть — не помогло

Украинец, разыскиваемый ФБР по делу о распространении трояна IcedID, попытался избежать экстрадиции в США, подкупив полицейских, чтобы те помогли ему попасть в списки умерших. Трюк сработал, но ненадолго.

Как пишет Cybernews со ссылкой на украинский Реестр исполнительных производств, хитрец допустил ошибку: после регистрации смерти киевским ЗАГС (по подложным документам) он остался в Ужгороде, по месту постоянной прописки, и в итоге был пойман.

Как выяснилось, оборотням в погонах удалось выдать за благодетеля безвестный труп, подменив идентификационные данные. Перед этим заказчик предусмотрительно переписал все свое имущество на родственников и знакомых.

Его опасения были не напрасны: через месяц стало известно об успехе Operation Endgame, очередного международного похода против ботнетов, созданных на основе особо агрессивных зловредов, в том числе банковского трояна IcedID.

Поиск подозреваемого после его мнимой смерти был прекращен, однако украинец в итоге чем-то привлек внимание правоохраны. Дело было вновь открыто, к повторному изучению свидетельств, раздобытых Интерполом и ФБР, были привлечены сторонние криминалисты и аналитики, и в итоге следствие пришло к выводу, что фигурант жив.

Триумфальное задержание произошло в конце 2025 года, однако обманщик даже тогда попытался выдать себя за другое лицо, предъявив фальшивые документы.

На его дом, автомобили и парковки наложен арест. Ввиду вероятности побега подозреваемого суд определил размер залога как $9,3 миллиона.

RSS: Новости на портале Anti-Malware.ru