Telegram, qui se targue d'être une application de messagerie axée sur la confidentialité, se retrouve au cœur d'une polémique en raison d'une faille dans la gestion de certains liens proxy . Ces liens permettent en effet de révéler l'adresse IP des utilisateurs en un seul clic. Plusieurs chercheurs en cybersécurité ont démontré qu'ouvrir un lien interne manipulé suffit à établir une connexion non désirée avec un serveur externe.
Le problème réside moins dans la technologie proxy elle-même que dans la manière dont elle est exploitée. Des acteurs malveillants dissimulent des liens proxy spéciaux sous des domaines t.me apparemment inoffensifs , de sorte que l'utilisateur croit ouvrir un simple lien interne ou un nom d'utilisateur, alors qu'en réalité, il expose des données de connexion sensibles susceptibles d'être interceptées par des tiers.
Comment fonctionnent les liens proxy sur Telegram et pourquoi sont-ils utilisés ?
Telegram utilise des liens comme t.me/proxy?… pour configurer rapidement les proxys MTProto dans les clients officiels de la plateforme. Ces URL spécifiques permettent d'ajouter un serveur proxy en un seul clic, sans avoir à saisir manuellement l'adresse du serveur, le port ou la clé secrète. Pour en savoir plus sur le fonctionnement de la plateforme, consultez notre guide Telegram.
Ce système est conçu pour faciliter l'accès à Telegram dans les contextes de blocage ou de censure d'Internet . Les proxys permettent aux utilisateurs de contourner les restrictions géographiques et de masquer partiellement leur véritable localisation , un atout précieux pour les militants, les journalistes, les groupes opérant dans des pays où la surveillance est renforcée et, plus généralement, pour ceux qui recherchent un plus grand anonymat en ligne.
En règle générale, ces liens proxy sont partagés explicitement, indiquant clairement que l'URL sert à configurer un serveur intermédiaire. Lorsque cette fonctionnalité est utilisée légitimement, l'utilisateur sait qu'il ajoute un proxy et peut décider si la connexion à ce serveur spécifique est pertinente pour mieux protéger ses communications.
Cependant, cette même fonctionnalité qui facilite l'utilisation de proxys est désormais exploitée contre l'utilisateur. Des chercheurs ont découvert que des criminels dissimulent ces liens sous de simples noms d'utilisateur ou de simples liens internes Telegram , afin de ne pas éveiller les soupçons et de permettre un clic quasi automatique.
Selon le site web spécialisé Bleeping Computer, le problème vient du fait que le client Telegram sur Android et iOS effectue une connexion de test automatique dès qu'un lien proxy est ouvert . Cette connexion est lancée avant même que l'utilisateur ait confirmé l'ajout du proxy à ses paramètres, ce qui permet les fuites d'adresse IP.
Quels sont les risques liés à la fuite de l'adresse IP ?
Une adresse IP est une donnée technique qui, à première vue, peut sembler inoffensive, mais qui, entre de mauvaises mains, révèle de nombreuses informations. En forçant une connexion directe entre un appareil mobile et un serveur distant, des attaquants peuvent enregistrer la véritable adresse IP de l'utilisateur , même si celui-ci se croit protégé par d'autres mesures de confidentialité.
Grâce à cette adresse IP, une personne malveillante peut estimer la localisation approximative de l'utilisateur , souvent avec une précision suffisante pour identifier une ville ou une région spécifique. Ces informations, combinées à d'autres données, permettent de créer des profils d'activité, des enregistrements des heures de connexion et des schémas comportementaux exploitables à des fins commerciales, de surveillance, voire de harcèlement.
De plus, la divulgation de l'adresse IP réelle ouvre la voie à des attaques ciblées contre l'appareil ou le réseau de la victime . Selon la configuration du routeur et du matériel, un attaquant pourrait tenter d'analyser les ports, d'exploiter des vulnérabilités ou de lancer des attaques par déni de service distribué (DDoS) contre une personne en particulier.
Les chercheurs qui ont analysé ces abus soulignent que, dans de nombreux cas, les personnes concernées pensaient simplement cliquer sur un lien Telegram standard , ignorant qu'elles déclenchaient une connexion à un serveur externe contrôlé par un tiers. Cette asymétrie d'information est précisément ce qui rend cette découverte si préoccupante du point de vue de la protection de la vie privée.
L'utilisation clandestine de ces liens peut également servir à établir des profils détaillés d'utilisateurs européens ou espagnols participant à des forums publics, des groupes thématiques ou des communautés sensibles. Si un attaquant parvient à inciter des membres d'un groupe spécifique à cliquer sur un lien manipulé, il peut obtenir une liste d'adresses IP associées à ce groupe, avec les conséquences que cela pourrait avoir dans un contexte politique ou militant.
Qui a découvert le problème et comment a-t-il été vérifié ?
La première alerte publique concernant cet abus est venue de la chaîne Telegram chekist42 , qui a démontré comment il était possible d'exploiter la manière dont le client gère les liens proxy pour enregistrer les adresses IP sans consentement explicite. Cette découverte a ensuite été vérifiée par divers spécialistes en cybersécurité , notamment les chercheurs connus sous les pseudonymes de GangExposed R et 0x6rss.
Le site web Bleeping Computer a publié un article sur l'enquête et l'a approfondie, confirmant que le problème affectait les versions Android et iOS de Telegram . Sur les deux systèmes, le mécanisme de test de connexion proxy fonctionne de manière similaire, exposant ainsi des millions d'utilisateurs en Europe et dans le monde entier.
La couverture médiatique de cette vulnérabilité ne s'est pas limitée au domaine technique ; les agences de presse et les médias européens ont également relayé l'information , soulignant l'impact potentiel sur la protection de la vie privée des utilisateurs dans la région. Pour une application aussi populaire en Espagne et dans d'autres pays de l'UE, la possibilité de fuites d'adresses IP sans avertissement clair est particulièrement préoccupante.
Telegram se retrouve ainsi sous les feux des projecteurs, l'application étant régulièrement présentée comme une alternative sécurisée aux autres plateformes de messagerie. La révélation qu'un simple lien dissimulé peut exposer la véritable adresse IP d'un utilisateur contraste fortement avec l'image de protection renforcée de la vie privée que l'entreprise a cultivée ces dernières années.
Dans ce contexte, plusieurs experts en cybersécurité ont souligné qu'il ne s'agit pas d'une attaque automatisée de grande ampleur, mais plutôt d'une technique ciblée qui exige que l'utilisateur clique sur un lien spécialement conçu à cet effet. Malgré tout, le risque d'abus rend ce problème particulièrement préoccupant pour tous les utilisateurs quotidiens de Telegram.
Réponse officielle de Telegram et comparaison avec d'autres applications
Suite aux demandes d'informations de médias tels que Bleeping Computer, Telegram a reconnu le problème et s'est engagé à mettre en œuvre des modifications afin de réduire les risques de divulgation d'adresse IP via ces liens proxy. Un porte-parole de l'entreprise a déclaré qu'ils « ajouteront des avertissements sur les liens proxy » afin que les utilisateurs soient informés de ce qui se passe lorsqu'ils interagissent avec eux.
D'après l'annonce, l'idée est que lorsqu'un utilisateur clique sur l'un de ces liens, l'application affiche un message l'informant clairement qu'elle tentera de se connecter via un proxy et que cette action pourrait révéler son adresse IP au serveur de destination. Cette étape supplémentaire permettrait de limiter les abus, car l'utilisateur pourrait annuler l'opération s'il soupçonne une anomalie.
Toutefois, Telegram n'a pas encore communiqué de date précise pour la mise en œuvre de ces avertissements , ni indiqué si des modifications supplémentaires seront apportées au fonctionnement des tests de connexion automatiques. Ce manque de clarté suscite des inquiétudes chez les utilisateurs soucieux de la protection de leur vie privée, notamment en Europe, où la réglementation en matière de protection des données est plus stricte.
L'entreprise a également souligné que l'exposition de l'adresse IP lors de la connexion à un serveur distant n'est pas un problème propre à Telegram . En pratique, tout service qui demande à l'appareil d'établir une connexion directe avec un serveur tiers peut voir et enregistrer cette adresse ; cela se produit même sur d'autres plateformes de messagerie comme X Chat.
Bien que cela soit vrai, les experts soulignent que, dans ce cas précis, la particularité réside dans le fait que la connexion s'établit en arrière-plan dans le cadre d'un test automatisé , et non suite à une action volontaire de l'utilisateur. Ils insistent donc sur l'importance de renforcer la transparence et d'offrir aux utilisateurs un meilleur contrôle sur le moment et les modalités d'établissement de ces connexions.
Comment les utilisateurs peuvent-ils se protéger en Espagne et en Europe ?
En attendant que Telegram ajuste son fonctionnement, les utilisateurs peuvent prendre plusieurs mesures pour réduire les risques. La première et la plus élémentaire consiste à faire preuve d'une extrême prudence lorsqu'on clique sur des liens reçus via des discussions, des chaînes ou des groupes , surtout s'ils proviennent de sources inconnues ou de comptes qui viennent d'apparaître dans une conversation.
Il est important d'examiner attentivement la structure de l'URL avant de l'ouvrir. Bien que les attaquants puissent tenter de la dissimuler, les liens proxy légitimes suivent généralement le modèle t.me/proxy?… avec des paramètres supplémentaires . Si un élément du lien semble étrange, excessivement long ou associé à un utilisateur ou un canal qui ne vous inspire pas confiance, il est préférable de ne pas y toucher et, en cas de doute, de contacter l'expéditeur.
Pour les personnes particulièrement soucieuses de leur confidentialité, notamment de leur adresse IP, il est également recommandé d'utiliser un VPN fiable ou de se connecter via un réseau qui ne révèle pas directement leur connexion domestique . Ainsi, même en cas de test de connexion au proxy, l'adresse IP vue par le serveur distant sera celle du VPN ou du réseau intermédiaire, et non celle de l'utilisateur.
Dans le contexte européen, où la sensibilité à la protection des données est croissante, il est également conseillé de revoir périodiquement les paramètres de confidentialité de Telegram et de limiter l'exposition d'autres données personnelles, telles que la photo de profil ou les informations du compte, aux seuls contacts de confiance.
Pour les utilisateurs avancés et les professionnels de la cybersécurité, la surveillance du trafic réseau de l'appareil en cas de suspicion de connexion peut s'avérer utile pour vérifier les adresses auxquelles l'application se connecte réellement. Cela permet de détecter les comportements inhabituels et de mieux documenter les abus potentiels.
Le scandale des liens proxy sur Telegram nous rappelle que même les applications axées sur la protection de la vie privée peuvent présenter des failles si certaines fonctionnalités ne sont pas clairement expliquées ou sont trop automatisées. Une combinaison de recherches indépendantes, de réponses de l'entreprise et d'une vigilance accrue des utilisateurs sera essentielle pour minimiser l'impact de tels incidents sur notre vie numérique quotidienne.
