Дуров пояснив причину видалення Telegram з App Store
Засновник месенджера розповів, як зловмисник-вимагач змусив Apple прибрати застосунок з магазину
Apple вночі проти 4 серпня тимчасово видалила Telegram з App Store через те, що один користувач розмістив у публічному чаті нелегальний порнографічний контент. Про це засновник месенджера Павло Дуров повідомив у своєму Telegram-каналі, розповівши деталі атаки та застерігши інших розробників від подібних загроз. За його словами, застосунок відновили в магазині вже за кілька годин, проте історія виявилася непростою технічною диверсією. Зловмисник спеціально приховав контент від адміністрації чату, щоб той не встигли вчасно видалити.
Дуров детально розповів про механізм атаки. За його словами, оскільки модерація месенджера ефективно й швидко прибирає заборонений контент з публічних груп, зловмиснику довелося вдатися до технічного трюку - він відредагував старе повідомлення в активному чаті, вставивши туди змінений за допомогою штучного інтелекту нелегальний контент.
"Атакувальник був вимагачем, що вимагає викуп у власників груп в обмін на те, що не націлюватиметься на їхні спільноти", - написав Павло Дуров.
Дуров пояснив, що такі вимагачі використовують автоматизовані акаунти, аби підкидати нелегальний контент у публічні групи, а потім напряму скаржаться на нього Apple, намагаючись домогтися видалення легітимних спільнот, чиї власники відмовилися платити.
"З практичного погляду нелегальний порнографічний контент у публічних групах Telegram не є системною проблемою. Наша модерація ефективна", - зазначив засновник месенджера.
Водночас Дуров назвав два важливі уроки з цієї історії. Apple видалила Telegram з App Store, не звернувшись спершу до самого месенджера, що, за словами Дурова, створює системний ризик для будь-якого застосунку з мільярдною аудиторією та контентом від користувачів. Він також наголосив, що тактики вимагачів постійно змінюються, а тому ризик стосується не лише Telegram, а й усіх соціальних платформ загалом.
Розповів про досвід протидії координованим атакам
Дуров підкреслив, що Telegram має великий досвід виявлення трюків координованих груп зловмисників і захисту легітимних спільнот, навіть якщо це означає ризик тимчасового видалення власного застосунку з App Store. За його оцінкою, інші платформи можуть бути гірше підготовлені до таких атак.
Засновник месенджера закликав розробників та адміністраторів онлайн-спільнот зберігати пильність, адже подібні схеми вимагання здатні вдарити по будь-якому сервісу з великою кількістю користувацького контенту.
Telegram неодноразово стикався з технічними та регуляторними труднощами
Раніше Інформатор повідомляв, що Чорногорія заблокувала домен t.me, через що посилання на Telegram перестали відкриватися у браузерах у різних країнах світу. Ця ситуація також показала, наскільки вразливим може бути месенджер перед діями третіх сторін, попри мільярдну аудиторію.
Також ми писали, що Дуров анонсував криптогаманець Gram для мільярда користувачів Telegram. Засновник месенджера тоді обіцяв запустити новий фінансовий інструмент найближчим часом, продовжуючи розширювати екосистему сервісів навколо основного застосунку.
Слідкуйте за нами у Telegram
