O Telegram, que se orgulha de ser um aplicativo de mensagens focado em privacidade, se envolveu em controvérsia devido a uma vulnerabilidade no tratamento de certos links proxy que podem expor os endereços IP dos usuários com um único clique. Diversos pesquisadores de segurança cibernética demonstraram que simplesmente abrir um link interno manipulado é suficiente para fazer com que um dispositivo estabeleça uma conexão indesejada com um servidor externo.
O problema reside não tanto na tecnologia proxy em si, mas sim na forma como ela está sendo explorada. Atores maliciosos estão disfarçando links especiais do tipo proxy sob domínios t.me aparentemente inofensivos , de modo que o usuário acredite estar simplesmente abrindo um nome de usuário ou um link interno, quando na realidade está expondo dados de conexão sensíveis que podem ser coletados por terceiros.
Como funcionam os links proxy no Telegram e por que são usados.
O Telegram usa links como t.me/proxy?… para configurar rapidamente proxies MTProto nos clientes oficiais da plataforma. Esses URLs especiais permitem que os usuários adicionem um servidor proxy com um único toque, sem precisar inserir manualmente o endereço do servidor, a porta ou a chave secreta. Para saber mais sobre como a plataforma funciona, consulte nosso guia do Telegram.
Este sistema foi projetado para facilitar o acesso ao Telegram em contextos onde há bloqueios ou censura na internet . Os proxies permitem que os usuários contornem restrições geográficas e ocultem parcialmente sua localização real , algo muito valorizado por ativistas, jornalistas, grupos em países com forte vigilância e, em geral, por aqueles que buscam maior anonimato online.
Normalmente, esses links de proxy são compartilhados explicitamente, indicando claramente que a URL se destina a configurar um servidor intermediário. Quando o recurso é usado de forma legítima, o usuário sabe que está adicionando um proxy e pode decidir se vale a pena conectar-se a esse servidor específico para proteger melhor sua comunicação.
No entanto, o mesmo recurso que facilita o uso de proxies agora está sendo explorado contra o usuário. Pesquisadores detectaram que criminosos estão disfarçando esses links como simples nomes de usuário ou links internos normais do Telegram , para que não levantem suspeitas e o clique ocorra quase automaticamente.
Segundo o site de tecnologia Bleeping Computer, a chave do problema reside no fato de o cliente Telegram para Android e iOS realizar um teste de conexão automático quando um desses links de proxy é aberto . Esse teste de conexão é iniciado antes mesmo que o usuário confirme se deseja ou não adicionar o proxy às suas configurações, o que abre caminho para vazamentos de endereços IP.
Que riscos existem em ter o endereço IP vazado?
Um endereço IP é um dado técnico que, à primeira vista, pode parecer inofensivo, mas, em mãos erradas, revela uma grande quantidade de informações. Ao forçar uma conexão direta de um dispositivo móvel a um servidor remoto, os atacantes podem registrar o endereço IP real do usuário , mesmo que este acredite estar protegido por outras camadas de privacidade.
Com esse endereço IP, um agente malicioso pode estimar a localização aproximada do usuário , em muitos casos com precisão suficiente para identificar uma cidade ou região específica. Isso, combinado com outros dados, permite a criação de perfis de atividade, tempos de conexão e padrões de comportamento que podem ser explorados para fins comerciais, vigilância ou até mesmo assédio.
Além disso, expor o endereço IP real abre caminho para ataques direcionados contra o dispositivo ou a rede da vítima . Dependendo do roteador e da configuração do hardware, um invasor pode tentar escanear portas, explorar vulnerabilidades ou lançar ataques de negação de serviço distribuídos (DDoS) contra um indivíduo específico.
Os pesquisadores que analisaram esse abuso apontam que, em muitos casos, os afetados pensavam estar simplesmente interagindo com um link padrão do Telegram , sem saber que estavam estabelecendo uma conexão com um servidor externo controlado por terceiros. Essa assimetria de informação é justamente o que torna a descoberta tão preocupante do ponto de vista da privacidade.
O uso secreto desses links também pode ser utilizado para gerar perfis detalhados de usuários europeus ou espanhóis que participam de canais públicos, grupos temáticos ou comunidades sensíveis. Se um atacante conseguir enganar membros de um grupo específico para que cliquem em um link manipulado, ele poderá obter uma lista de endereços IP associados a esse grupo, com as implicações que isso pode ter em contextos políticos ou ativistas.
Quem descobriu o problema e como isso foi verificado?
O primeiro alerta público sobre esse abuso veio do canal do Telegram chekist42 , que demonstrou como era possível explorar a forma como o cliente lida com links de proxy para registrar IPs sem consentimento explícito. A partir daí, a descoberta foi verificada por vários especialistas em segurança cibernética , incluindo os pesquisadores conhecidos como GangExposed R e 0x6rss.
O site Bleeping Computer noticiou e detalhou a investigação, confirmando que o problema afetou as versões do Telegram para Android e iOS . Em ambos os sistemas, o mecanismo de teste de conexão proxy funciona de forma semelhante, deixando milhões de usuários na Europa e em todo o mundo vulneráveis.
A cobertura desta vulnerabilidade não se limitou à esfera técnica; agências de notícias e meios de comunicação europeus também repercutiram a história , destacando o potencial impacto na privacidade dos usuários na região. Para um aplicativo tão popular na Espanha e em outros países da UE, o fato de endereços IP poderem ser vazados sem aviso prévio é considerado particularmente preocupante.
O Telegram, portanto, se viu no centro das atenções, já que o aplicativo é rotineiramente promovido como uma alternativa segura a outras plataformas de mensagens. A revelação de que um simples link disfarçado pode expor o endereço IP real de um usuário entra em conflito com a imagem de privacidade aprimorada que a empresa cultivou nos últimos anos.
Nesse contexto, diversos especialistas em cibersegurança enfatizaram que não se trata de um ataque automatizado em larga escala, mas sim de uma técnica direcionada que exige que o usuário clique em um link especificamente criado para esse fim. Mesmo assim, o potencial de abuso torna a questão extremamente relevante para qualquer pessoa que utilize o Telegram diariamente.
Resposta oficial do Telegram e uma comparação com outros aplicativos.
Em resposta a questionamentos de veículos de comunicação como o Bleeping Computer, o Telegram reconheceu o problema e prometeu implementar mudanças para reduzir o risco de exposição de IP por meio desses links de proxy. Um porta-voz da empresa afirmou que eles "incluirão avisos nos links de proxy" para que os usuários estejam cientes do que está acontecendo ao interagirem com eles.
Segundo o anúncio, a ideia é que, ao clicar em um desses links, o aplicativo exiba uma mensagem informando claramente ao usuário que tentará se conectar por meio de um proxy e que essa ação poderá revelar seu endereço IP ao servidor de destino. Essa etapa adicional ajudaria a coibir abusos, pois o usuário poderia cancelar a operação caso suspeitasse de algo errado.
No entanto, o Telegram ainda não forneceu uma data específica para a implementação desses avisos , nem detalhou se introduzirá alterações adicionais na forma como os testes automáticos de conexão são realizados. Essa falta de um cronograma gerou preocupação entre os usuários mais preocupados com a privacidade, especialmente na Europa, onde as regulamentações de proteção de dados são mais rigorosas.
A empresa também salientou que a exposição do endereço IP ao conectar-se a um servidor remoto não é um problema exclusivo do Telegram . Na prática, qualquer serviço que solicite ao dispositivo que abra uma conexão direta com um servidor de terceiros pode ver e registrar esse endereço; isso acontece inclusive em outras plataformas de mensagens, como o X Chat.
Embora isso seja verdade, especialistas apontam que, neste caso, a peculiaridade reside no fato de a conexão ocorrer em segundo plano como parte de um teste automatizado , e não como consequência clara de uma ação consciente do usuário. Portanto, insistem na importância de reforçar a transparência e dar aos usuários mais controle sobre quando e como esses tipos de conexões são estabelecidos.
Como os usuários podem se proteger na Espanha e na Europa?
Enquanto o Telegram ajusta seu comportamento, os usuários podem tomar diversas medidas para reduzir os riscos. A primeira e mais básica é ter extrema cautela ao clicar em links recebidos em chats, canais ou grupos , principalmente se vierem de fontes desconhecidas ou de contas que acabaram de surgir na conversa.
É importante examinar cuidadosamente a estrutura da URL antes de abri-la. Embora os atacantes possam tentar disfarçá-la, links de proxy legítimos geralmente seguem o padrão t.me/proxy?… com parâmetros adicionais . Se algo no link parecer estranho, excessivamente longo ou estiver associado a um usuário ou canal que não inspire confiança, é melhor ignorá-lo e, em caso de dúvida, perguntar ao remetente.
Outra recomendação para aqueles particularmente preocupados com a privacidade, incluindo seu endereço IP, é usar uma VPN confiável ou conectar-se por meio de uma rede que não revele diretamente sua conexão doméstica . Dessa forma, mesmo que ocorra uma conexão de teste com o proxy, o endereço IP visto pelo servidor remoto será o da VPN ou da rede intermediária, e não o do usuário final.
No contexto europeu, onde há uma crescente preocupação com a proteção de dados, também é aconselhável rever periodicamente as configurações de privacidade do Telegram e limitar a exposição de outros dados pessoais, como foto de perfil ou informações da conta, apenas a contatos de confiança.
Para usuários avançados e profissionais de cibersegurança, monitorar o tráfego de rede do dispositivo quando há suspeita de uma conexão invadida pode ser útil para verificar a quais endereços o aplicativo está realmente se conectando. Isso permite a detecção de comportamentos incomuns e uma melhor documentação de possíveis abusos.
O escândalo dos links proxy do Telegram serve como um lembrete de que mesmo aplicativos focados em privacidade podem apresentar vulnerabilidades se certos recursos não forem comunicados claramente ou forem automatizados em excesso. Uma combinação de pesquisa independente, resposta da empresa e usuários mais vigilantes será fundamental para minimizar o impacto de tais incidentes no cotidiano digital.
