Telegram, que presumeix de ser una aplicació de missatgeria centrada en la privadesa, s'ha vist embolicada en una polèmica per una debilitat en el maneig de determinats enllaços proxy que pot deixar al descobert l'adreça IP dels seus usuaris amb un sol clic. Diversos investigadors de ciberseguretat han demostrat que només cal obrir un enllaç intern manipulat perquè el dispositiu estableixi una connexió no desitjada amb un servidor extern.
La fallada no resideix tant en la tecnologia de proxy en si com en la manera com s'està aprofitant. Actors maliciosos estan camuflant enllaços especials de tipus proxy sota dominis aparentment inofensius t.me , de manera que l'usuari cregui estar obrint un simple nom d'usuari o enllaç intern, quan en realitat està exposant dades sensibles de connexió que poden ser recollits per tercers.
Com funcionen els enllaços proxy a Telegram i per què es fan servir
A Telegram hi ha enllaços del tipus t.me/proxy?… que s'utilitzen per configurar de forma ràpida els anomenats proxies MTProto en els clients oficials de la plataforma. Gràcies a aquests URL especials, un usuari pot afegir un servidor intermediari amb un sol toc, sense haver d'introduir manualment l'adreça del servidor, el port o la clau secreta. Si vols saber més sobre com funciona la plataforma, consulta com funciona Telegram.
Aquest sistema està pensat per facilitar l'accés a Telegram en contextos on hi ha bloquejos o censura a Internet . Els proxies permeten esquivar restriccions geogràfiques i ocultar parcialment la ubicació real , una cosa molt valorada per activistes, periodistes, col·lectius en països amb forta vigilància i, en general, pels que busquen un anonimat més gran a la xarxa.
El més habitual és que aquests enllaços intermediaris es comparteixin de manera explícita, deixant clar que es tracta d'un URL destinat a configurar un servidor intermedi. Quan la funció s'usa de forma legítima, l'usuari sap que està afegint un servidor intermediari i pot decidir si us compensa connectar-vos a aquest servidor concret per protegir millor la vostra comunicació.
Tot i això, la mateixa característica que facilita l'ús de proxies està sent explotada ara en contra de l'usuari. Investigadors han detectat que delinqüents disfressen aquests enllaços com si fossin simples noms d'usuari o enllaços interns normals de Telegram , de manera que no despertin sospites i el clic es produeixi de manera gairebé automàtica.
Segons detalla el mitjà especialitzat Bleeping Computer, la clau del problema és que el client de Telegram a Android i iOS realitza una connexió de prova automàtica quan s'obre un d'aquests enllaços proxy . Aquesta prova de connexió es llança abans fins i tot que lusuari confirmi si vol afegir o no el proxy a la seva configuració, el que obre la porta a la filtració de la IP.
Quin risc suposa que es filtri l'adreça IP
L'adreça IP és una dada tècnica que, a primera vista, pot semblar inofensiva, però que en mans equivocades ofereix molta informació. En forçar una connexió directa des del mòbil al servidor remot, els atacants poden registrar la IP real de l'usuari , fins i tot encara que aquest pensés estar protegit per altres capes de privadesa.
Amb aquesta IP, un actor maliciós pot estimar la ubicació aproximada de l'usuari , en molts casos amb prou precisió per situar-lo en una ciutat o regió concretes. Això, creuat amb altres dades, permet elaborar perfils d'activitat, horaris de connexió i patrons de comportament que es poden explotar amb finalitats comercials, de vigilància o fins i tot assetjament.
A més, l'exposició de la IP real obre la porta a atacs dirigits contra el dispositiu o la xarxa de la víctima . Depenent de la configuració del router i de l'equip, un atacant podria intentar escanejar ports, explotar vulnerabilitats o llançar atacs de denegació de servei (DDoS) contra una persona concreta.
Els investigadors que han analitzat aquest abús destaquen que, en molts casos, els afectats pensaven que simplement estaven interactuant amb un enllaç estàndard de Telegram , sense ser conscients que s'estava disparant una connexió a un servidor extern controlat per un tercer. Aquesta asimetria d'informació és precisament la que fa tan preocupant la troballa des del punt de vista de la privadesa.
L'ús encobert d'aquests enllaços també es pot utilitzar per generar perfils detallats d'usuaris europeus o espanyols que participin a canals públics, grups temàtics o comunitats sensibles. Si un atacant aconsegueix que membres d'un grup concret facin clic en un enllaç manipulat, podeu acabar amb una llista d'adreces IP associades a aquest col·lectiu, amb les implicacions que això pot tenir en contextos polítics o d'activisme.
Qui ha descobert el problema i com s'ha verificat
La primera alerta pública sobre aquest abús es va produir al canal de Telegram chekist42 , on es va mostrar com era possible aprofitar la manera com el client maneja els enllaços proxy per registrar IPs sense consentiment exprés. A partir d'aquí, la troballa va ser verificada per diferents especialistes en ciberseguretat , entre ells els investigadors coneguts com GangExposed R i 0x6rss.
El mitjà Bleeping Computer es va fer ressò de la investigació i la va ampliar, confirmant que el comportament afectava tant a l'aplicació de Telegram per a Android com a la d'iOS . En tots dos sistemes, el mecanisme de prova de connexió al proxy funciona de forma similar, cosa que deixa exposats a milions d'usuaris a Europa ia la resta del món.
La cobertura d'aquesta vulnerabilitat no s'ha limitat a l'entorn tècnic, sinó que agències i mitjans de notícies europeus han recollit la informació i han subratllat l'impacte que pot tenir en la privadesa dels usuaris de la regió. Per a una aplicació tan popular a Espanya i en altres països de la UE, el fet que la IP es pugui filtrar sense una advertència clara es considera especialment delicat.
Telegram s'ha vist així al punt de mira, ja que l'aplicació es promou habitualment com una alternativa segura a altres plataformes de missatgeria. La revelació que un simple enllaç camuflat pot exposar la IP real xoca amb la imatge de privadesa reforçada que la companyia ha cultivat els últims anys.
En aquest context, diferents experts en ciberseguretat han insistit que no es tracta d'un atac massiu automatitzat, sinó d'una tècnica dirigida , que requereix que l'usuari faci clic en un enllaç dissenyat específicament. Tot i així, el potencial d'abús fa que el problema tingui una rellevància considerable per a qualsevol persona que faci servir Telegram al seu dia a dia.
Resposta oficial de Telegram i comparació amb altres apps
Davant les consultes de mitjans com Bleeping Computer, Telegram ha reconegut el problema i s'ha compromès a introduir canvis per reduir el risc d'exposició de la IP a través d'aquests enllaços intermediaris. Un portaveu de la companyia ha assegurat que «inclouran advertiments als enllaços proxy» perquè l'usuari sigui conscient del que està passant quan interactua amb ells.
Segons el que heu comunicat, la idea és que, en prémer un d'aquests enllaços, l'aplicació mostri un missatge informant clarament que s'intentarà connectar amb un servidor intermediari i que aquesta acció pot revelar l'adreça IP al servidor de destinació. Aquest pas extra ajudaria a frenar els abusos, ja que l'usuari podria cancel·lar l'operació si sospita que no encaixa alguna cosa.
Tot i això, Telegram no ha facilitat per ara una data concreta per a la implementació d'aquests advertiments , ni ha detallat si introduirà canvis addicionals en la manera com es realitzen les proves de connexió automàtiques. Aquesta absència de terminis ha generat certa inquietud entre els usuaris més preocupats per la seva privadesa, especialment a Europa, on les normatives de protecció de dades són més estrictes.
Des de la companyia també s'ha apuntat que l'exposició de la IP en connectar-se a un servidor remot no és un problema exclusiu de Telegram . A la pràctica, qualsevol servei que sol·liciti al dispositiu obrir una connexió directa amb un servidor tercer pot veure i registrar aquesta adreça; ocorre fins i tot en altres plataformes de missatgeria com X Chat.
Tot i ser cert, els especialistes matisen que, en aquest cas, la particularitat és que la connexió es produeix en segon pla com a part d'una prova automàtica , i no com a conseqüència evident d'una acció conscient de l'usuari. Per això insisteixen que és important reforçar la transparència i donar més control a l'usuari sobre quan i com s'estableix aquest tipus de connexions.
Com es poden protegir els usuaris a Espanya i Europa
Mentre Telegram ajusta el seu comportament, els usuaris poden prendre diverses mesures per reduir el risc. La primera i més bàsica és extremar la precaució en prémer enllaços que arribin a través de xats, canals o grups , sobretot si procedeixen de fonts desconegudes o de comptes que acaben d'aparèixer en una conversa.
Convé fixar-se bé a l'estructura de la URL abans d'obrir-la. Encara que els atacants tractin de disfressar-la, els enllaços de proxy legítims solen seguir el patró t.me/proxy?… amb paràmetres addicionals . Si alguna cosa a l'enllaç sembla estranya, llarga en excés o està associat a un usuari o canal que no inspira confiança, el més prudent és no tocar-ho i, en cas de dubte, preguntar al remitent.
Una altra recomanació per als qui es preocupen especialment per la privadesa, inclosa la de la seva IP, és utilitzar una VPN de confiança o connectar-se a través d'una xarxa que no reveli directament la seva connexió domèstica . D'aquesta manera, encara que es produeixi una connexió de prova al servidor intermediari, la IP que veurà el servidor remot serà la de la VPN o de la xarxa intermediària, i no la de l'usuari final.
En el context europeu, on cada cop hi ha més sensibilitat cap a la protecció de dades, també és aconsellable revisar periòdicament els ajustaments de privadesa de Telegram i limitar l'exposició d'altres dades personals, com la foto de perfil o la informació del compte, només a contactes de confiança.
Per a usuaris avançats i professionals de la ciberseguretat, pot ser útil monitoritzar el trànsit de xarxa del dispositiu quan se sospita dun enllaç , per tal de comprovar a quines adreces sestà connectant realment laplicació. Això permet detectar comportaments inusuals i documentar millor possibles abusos.
El cas dels enllaços proxy a Telegram és un recordatori que fins i tot les aplicacions que posen el focus en la privadesa poden presentar punts febles si determinades funcions no es comuniquen amb prou claredat o s'automatitzen en excés. La combinació de recerca independent, resposta de l'empresa i usuaris més atents serà clau perquè aquest tipus d'incidents tinguin el menor impacte possible a la vida digital diària.
