Дуров объяснил причину удаления Telegram из App Store
Основатель мессенджера рассказал, как злоумышленник-вымогатель заставил Apple удалить приложение из магазина
Apple ночью против 4 августа временно удалила Telegram из App Store из-за того, что один пользователь разместил в публичном чате нелегальный порнографический контент. Об этом основатель мессенджера Павел Дуров сообщил в своем Telegram-канале, рассказав детали атаки и предупредив других разработчиков от подобных угроз. По его словам, приложение восстановили в магазине уже через несколько часов, однако история оказалась непростой технической диверсией. Злоумышленник специально скрыл контент от администрации чата, чтобы тот не успели вовремя удалить.
Дуров подробно рассказал о механизме атаки. По его словам, поскольку модерация мессенджера эффективно и быстро убирает запрещенный контент из публичных групп, злоумышленнику пришлось пойти на технический трюк - он отредактировал старое сообщение в активном чате, вставив туда измененный с помощью искусственного интеллекта нелегальный контент.
"Атаковщик был вымогателем, требующим выкупа у владельцев групп в обмен на то, что не будет нацеливаться на их сообщества", - написал Павел Дуров.
Дуров объяснил, что такие вымогатели используют автоматизированные аккаунты, чтобы подбрасывать нелегальный контент в публичные группы, а затем напрямую жалуются на него Apple, пытаясь добиться удаления легитимных сообществ, чьи владельцы отказались платить.
"С практической точки зрения нелегальный порнографический контент в публичных группах Telegram не является системной проблемой. Наша модерация эффективна", - отметил основатель мессенджера.
В то же время Дуров назвал два важных урока по этой истории. Apple удалила Telegram из App Store, не обратившись сначала к самому мессенджеру, что, по словам Дурова, создает системный риск для любого приложения с миллиардной аудиторией и контентом от пользователей. Он также подчеркнул, что тактики вымогателей постоянно меняются, поэтому риск касается не только Telegram, но и всех социальных платформ в целом.
Рассказал об опыте противодействия координированным атакам
Дуров подчеркнул, что у Telegram есть большой опыт обнаружения трюков координированных групп злоумышленников и защиты легитимных сообществ, даже если это означает риск временного удаления собственного приложения из App Store. По его оценке другие платформы могут быть хуже подготовлены к таким атакам.
Основатель мессенджера призвал разработчиков и администраторов онлайн-сообществ соблюдать бдительность, ведь подобные схемы вымогательства способны ударить по любому сервису с большим количеством пользовательского контента.
Telegram неоднократно сталкивался с техническими и регуляторными трудностями
Ранее Информатор сообщал, что Черногория заблокировала домен t.me, из-за чего ссылки на Telegram перестали открываться в браузерах в разных странах мира. Эта ситуация также показала, насколько уязвим может быть мессенджер перед действиями третьих сторон, несмотря на миллиардную аудиторию.
Также мы писали, что Дуров анонсировал криптогаманец Gram для миллиарда пользователей Telegram. Основатель мессенджера обещал запустить новый финансовый инструмент в ближайшее время, продолжая расширять экосистему сервисов вокруг основного приложения.
Следите за нами в Telegram
