Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Павел Дуров, основатель Telegram, прокомментировал появившуюся недавно информацию о проблеме безопасности мессенджера, которая раскрывала реальные IP-адреса пользователей приложения. Свое видение ситуации Дуров обрисовал в своем Telegram-канале.

Российский предприниматель подчеркнул, что сенсации, которую хотели придать проблеме СМИ, на самом деле нет.

«На самом деле все куда прозаичнее. Десктопная версия Telegram была защищена ничуть не хуже других VoIP-приложений еще до того, как мы отключили опцию звонков peer-to-peer. Что касается мобильных версий приложения, то они с самого первого дня были гораздо более безопасны, чем аналоги», — пишет Дуров.

«По умолчанию активированная опция P2P для звонков — отраслевой стандарт, ибо звонки в этом случае получаются более качественными».

Дуров отметил, что десктопная версия приложения, которая считалась проблемной, использовалась для 0,01 % всех звонков через Telegram. Именно поэтому там p2p было активировано для звонков по умолчанию.

«В отличии от WhatsApp или Viber Telegram всегда предоставлял пользователям возможность отключить P2P. Более того, в большинстве стран мы отключили P2P по умолчанию», — продолжает создатель мессенджера.

Тем не менее, Дуров поблагодарил исследователя, который обратил внимание разработчиков на эту опцию, что помогло сделать мессенджер более защищенным.

«Таким образом, используя громкие заголовки, которые мелькали в СМИ, — WhatsApp, Viber и остальные ‘сливали’ IP-адрес в 100 % случаев. Они до сих пор это делают», — подвел итог Павел.

Напомним, что вчера разработчики Telegram выпустили патч, устраняющий проблему утечки IP-адресов пользователей. Уязвимость была обнаружена индийским исследователем Дхиражем Мишрой. В версиях для декстопа (стабильная — v1.4.0, бета — v1.3.17) этот недостаток исправлен.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru