У месенджері Telegram виявили вразливість, яка дає змогу розкрити реальну IP-адресу користувача навіть за умови використання проксі. Про це повідомляє дослідник кіберзлочинності GangExposed в X.
За наявною інформацією, вразливість стосується клієнтів Telegram на Android та iOS. Ключова особливість полягає в тому, що внутрішнє посилання на проксі може маскуватися під звичайне ім’я користувача, наприклад @durov. У якості прикладу наводиться посилання формату https://t.me/proxy?server=1.1.1.1&port=53&secret=SubscribeToGangExposed_int.
Зазначається, що Telegram не відображає жодних попереджень, і для користувача така взаємодія виглядає як звичайний внутрішній клік. Після натискання месенджер автоматично надсилає запит на вказаний проксі-сервер перед його додаванням. При цьому запит, за словами дослідника, обходить усі налаштовані проксі, а реальна IP-адреса користувача фіксується миттєво.
GangExposed зазначає, що така схема дозволяє здійснювати приховані та ефективні цільові атаки без відома користувача.
— 0x6rss (@0x6rss) January 10, 2026
