Уночі проти 4 серпня Apple тимчасово видалила Telegram з App Store після того, як один користувач опублікував у публічному чаті нелегальний порнографічний контент. Про це засновник месенджера Павло Дуров повідомив у своєму Telegram-каналі, де також описав деталі атаки та закликав інших розробників бути уважними до подібних загроз.
За словами Дурова, застосунок повернули до магазину вже за кілька годин. Водночас він наголосив, що йшлося не про звичайний інцидент, а про технічну диверсію. Зловмисник навмисно приховав контент від адміністрації чату, щоб його не встигли оперативно видалити.
Дуров пояснив, як саме відбулася атака. Оскільки модерація месенджера швидко й ефективно видаляє заборонений контент із публічних груп, зловмисник використав технічний трюк: відредагував старе повідомлення в активному чаті та вставив у нього змінений за допомогою штучного інтелекту нелегальний контент.
За його словами, такі вимагачі застосовують автоматизовані акаунти, щоб підкидати нелегальний контент у публічні групи, а потім напряму скаржаться на нього Apple. Так вони намагаються домогтися видалення легітимних спільнот, власники яких відмовилися платити.
Дуров також виокремив два важливі уроки з цієї ситуації. По-перше, Apple видалила Telegram з App Store, не звернувшись спочатку до самого месенджера. На його думку, це створює системний ризик для будь-якого застосунку з мільярдною аудиторією та контентом від користувачів. По-друге, він підкреслив, що тактики вимагачів постійно змінюються, тому ризик стосується не лише Telegram, а й усіх соціальних платформ загалом.
Засновник месенджера зазначив, що Telegram має великий досвід у виявленні трюків координованих груп зловмисників і захисті легітимних спільнот, навіть якщо це означає ризик тимчасового видалення власного застосунку з App Store. За його оцінкою, інші платформи можуть бути гірше підготовлені до таких атак.
Дуров закликав розробників і адміністраторів онлайн-спільнот зберігати пильність, адже подібні схеми вимагання можуть вдарити по будь-якому сервісу з великою кількістю користувацького контенту.
Раніше Інформатор повідомляв, що Чорногорія заблокувала домен t.me, через що посилання на Telegram перестали відкриватися у браузерах у різних країнах світу. Ця ситуація також показала, наскільки вразливим може бути месенджер перед діями третіх сторін, попри мільярдну аудиторію.
Також ми писали, що Дуров анонсував криптогаманець Gram для мільярда користувачів Telegram. Тоді засновник месенджера обіцяв найближчим часом запустити новий фінансовий інструмент, продовжуючи розширювати екосистему сервісів навколо основного застосунку.
