Telegram برای مدت کوتاهی از App Store حذف شد؛ اما طبق توضیحات Pavel Durov، مدیرعامل این پیام رسان، ماجرا به یک حمله هدفمند از نوع «اخاذی برای حذف برنامه» مربوط بوده است. Durov می گوید مهاجم با قرار دادن محتوای غیرقانونی دستکاری شده با هوش مصنوعی در یک گروه عمومی، تلاش کرده Apple را به حذف Telegram از فروشگاه وادار کند.
Apple شامگاه دوشنبه، پس از شناسایی محتوای مربوط به سوءاستفاده جنسی از کودکان، Telegram را حدود ۴۰ دقیقه از App Store خارج کرد. این برنامه پس از آن دوباره در دسترس قرار گرفت که Telegram محتوای مورد نظر را حذف کرد. Apple در توضیح خود گفت بررسی محتوا، وجود مطالبی مغایر با دستورالعمل های App Store را نشان داده و Telegram نیز به سرعت محتوا را حذف و کاربر مربوط را مسدود کرده است.
حذف ۴۰ دقیقه ای Telegram از App Store
بر اساس روایت Durov، Apple پیش از تماس با Telegram این برنامه را از App Store حذف کرده بود. مدیرعامل Telegram معتقد است فرد مهاجم توانسته Apple را به واکنشی بیش از اندازه وادار کند؛ با این حال، Apple تاکنون درباره ادعای وجود یک «اخاذی گر برای حذف برنامه» اظهار نظر مستقیمی نکرده است.
ماجرا از زمانی آغاز شد که محتوای غیرقانونی در یکی از گروه های عمومی Telegram شناسایی شد. این محتوا، به گفته Durov، با هوش مصنوعی تغییر داده شده بود و برای ایجاد شرایطی استفاده شد که بتواند به حذف کل برنامه از App Store منجر شود. پس از حذف محتوا و مسدود شدن حساب کاربری مرتبط، Telegram دوباره به فروشگاه اپل بازگشت.
ترفند فنی مهاجم برای دور زدن نظارت
Durov می گوید مهاجم از یک «ترفند فنی» برای عبور از ابزارهای نظارتی Telegram استفاده کرده است. او ظاهرا یک پیام قدیمی را در یک گفت وگوی گروهی فعال ویرایش کرده و محتوای غیرقانونی را به آن افزوده است. اعضای گروه این پیام را در فهرست پیام های قابل مشاهده خود نمی دیدند و به همین دلیل امکان گزارش دادن آن را نداشتند.
این روش باعث شده محتوایی که از دید کاربران گروه پنهان بوده، همچنان در فضای عمومی گروه وجود داشته باشد و بعد مستقیما به Apple گزارش شود. چنین اقدامی می تواند برای گروه ها و جوامع آنلاین که مدیرانشان حاضر به پرداخت باج نیستند، دردسر ایجاد کند. اخاذی گرهای این نوع حمله معمولا از حساب های خودکار برای قرار دادن محتوای غیرقانونی در گروه ها استفاده می کنند و سپس به صاحبان آن جوامع فشار می آورند تا در ازای هدف قرار نگرفتن گروه، پول پرداخت کنند.
هشدار Telegram درباره خطر برای برنامه های کاربرمحور
مدیرعامل Telegram تاکید کرده که وجود محتوای مستهجن غیرقانونی در گروه های عمومی این پیام رسان، یک مشکل سیستماتیک نیست و Telegram ابزارهای موثری برای نظارت و مدیریت محتوا دارد. او این اتفاق را یک مورد استثنایی توصیف کرده که در آن مهاجم از محتوای «تاریخ گذاری شده و عملا نامرئی» برای عبور از فرایندهای معمول نظارت استفاده کرده است.
با این حال، Durov هشدار داده که این رویداد می تواند یک خطر بالقوه برای تمام برنامه های موبایلی باشد که محتوای تولیدشده توسط کاربران را میزبانی می کنند. از نگاه او، اگر یک فرد بتواند با قرار دادن محتوای غیرقانونی و پنهان در یک سرویس، گزارش مستقیمی به فروشگاه برنامه ارسال کند، خود برنامه و کاربران قانونی آن نیز ممکن است با پیامدهای جدی روبه رو شوند.
روایت Telegram با توضیح رسمی Apple درباره این اتفاق تفاوتی در نتیجه نهایی ندارد: محتوایی ناقض قوانین App Store شناسایی شد، Telegram آن را حذف کرد و کاربر مربوط را مسدود کرد و برنامه دوباره به فروشگاه بازگشت. تفاوت اصلی در این است که Durov منشا ماجرا را یک حمله اخاذی و تلاش عمدی برای حذف Telegram می داند؛ ادعایی که Apple هنوز آن را تایید یا رد نکرده است.
این برنامه در حال حاضر پس از حذف موقت، دوباره در App Store قرار دارد. Apple نیز هنوز درباره جزئیات فنی ادعاشده توسط Durov، از جمله استفاده از پیام ویرایش شده و پنهان از دید اعضای گروه، توضیح بیشتری منتشر نکرده است.
