安全研究员 Denis Simonov 最近强调了这个问题，并编写了一个工具来利用它。TechCrunch 通过将 Simonov 添加到 Telegram 的联系人中，验证了研究人员的发现。Simonov 随后致电该帐户，不久后向 TechCrunch 提供了进行实验的计算机的 IP 地址。

Telegram 在全球拥有 7 亿用户，并且一直将自己定位为“安全”和“私密”的消息应用程序，尽管专家一再警告Telegram 不如端到端加密应用程序 Signal 那样安全。

Telegram 在语音通话期间将你的 IP 地址泄露给联系人的事实多年来一直为人所知，但技术水平较低的新用户可能并不知道。

在网络安全公司 T.Hunter 工作的 Simonov 告诉 TechCrunch：“Telegram 注重安全和隐私，但是，为了确保安全，你需要了解即时通讯工具的语音通话工作方式的细微差别。”

Simonov 说：“如果一个毫无准备的人不知道自己的 IP 地址，他很容易就会向对话者透露自己的 IP 地址。”

Telegram 发言人 Remi Vaughn 告诉 TechCrunch，Telegram 在通话过程中泄露用户 IP 地址的原因是默认情况下，Telegram 在呼叫者之间使用点对点连接，“以提高质量并减少延迟”。

“这样做的缺点是，双方都必须知道对方的 IP 地址（因为它是直接连接）。与其他通讯工具不同的是，那些不在您的联系人列表中的人的电话将通过 Telegram 的服务器进行路由，以掩盖这一点，”沃恩说。

为了避免泄露您的 IP 地址，您必须进入 Telegram 的“设置”>“隐私和安全”>“通话”，然后在“点对点”菜单中选择“从不”，如下所示。

Telegram 设置以避免在通话中泄露您的 IP 地址。

其他消息和通话应用程序也被发现泄露 IP 地址。2017 年，一名研究人员发现WhatsApp 正在泄露元数据，从而使黑客能够找到用户的 IP 地址。8 月， 404 Media 报道称，黑客可以在不进行交互的情况下泄露 Skype 上某人的IP 地址。

微软当时表示将修复该漏洞。另一方面，Telegram 显然认为这就是应用程序应该如何工作。

原文来自：https://techcrunch.com/2023/10/19/telegram-is-still-leaking-user-ip-addresses-to-contacts/

本文地址：https://www.linuxprobe.com/trzxlxrxlyhi.html编辑：逄增宝，审核员：清蒸github

Linux命令大全：https://www.linuxcool.com/

Linux系统大全：https://www.linuxdown.com/

红帽认证RHCE考试心得：https://www.rhce.net/