Мессенджер Telegram известен своей надежностью и безопасностью, но и в нем иногда находятся уязвимости. Так недавно в Telegram была обнаружена уязвимость, благодаря которой злоумышленники могли получить доступ к IP-адресам пользователей во время совершения звонка.
Опасная уязвимость была обнаружена специалистом по безопасности Дхираджем Мишра (Dhiraj Mishra), который обнаружил, что при соединении пользователей (peer-to-peer) во время звонка становятся доступны как публичные, так и частные IP-адреса, чем в свою очередь могут воспользоваться злоумышленники. За найденный эксплойт Мирша получил 2000 евро.
Сообщается, что в мобильном приложении Telegram уязвимость можно было закрыть, изменив в настройках параметры соединения, но в настольной версии эта возможность отсутствовала.
На данный момент разработчики Telegram устранили уязвимость в бета-версии 1.3.17 и 1.4. Теперь пользователи могут отключить соединение peer-to-peer или же сделать его доступным только для пользователей, занесенных в список контактов.
