تلگرام & تکنولوژی

دیشب، اپل به دلیل اینکه یک کاربر محتوای مستهجن غیرقانونی را در یک چت گروهی عمومی قرار داده بود، تلگرام را برای مدت کوتاهی از اپ استور حذف کرد.


⬅️ تلگرام ظرف چند ساعت بازیابی شد. اما می‌خواهم توضیح دهم که چه اتفاقی افتاده است - تا به سایر توسعه‌دهندگان برنامه هشدار دهم و به محافظت از جوامع آنلاین در برابر حملات مشابه کمک کنم.


🧹از آنجا که تلگرام به سرعت محتوای غیرقانونی را با استفاده از انواع ابزارهای نظارتی از گروه‌های عمومی حذف می‌کند، مهاجم مجبور شد به یک ترفند فنی متوسل شود. او با ویرایش یک پیام قدیمی در یک چت گروهی فعال، محتوای غیرقانونی اصلاح‌شده توسط هوش مصنوعی را وارد کرد. در نتیجه، محتوا عملاً از اعضای گروه پنهان شد و مانع از دیدن و گزارش سریع آن توسط آنها شد.


💰 مهاجم یک باج‌گیر حذف‌کننده بود: کسی که در ازای عدم هدف قرار دادن جوامع آنها، از صاحبان گروه باج می‌خواهد. این باج‌گیرندگان از حساب‌های خودکار برای قرار دادن محتوای غیرقانونی در گروه‌های عمومی استفاده می‌کنند و سپس آن را مستقیماً به اپل گزارش می‌دهند و سعی می‌کنند حذف جوامع قانونی را که صاحبان آنها از پرداخت به آنها خودداری کرده‌اند، آغاز کنند.


🤝 از دیدگاه عملی، محتوای مستهجن غیرقانونی در گروه‌های عمومی تلگرام یک مشکل سیستمی نیست. مدیریت ما مؤثر است. این واقعیت که مهاجمان باید به محتوای منسوخ‌شده، عملاً نامرئی و سایر ترفندهای فنی متوسل شوند، این را ثابت می‌کند.

⚠️ با این حال، دو درس مهم در اینجا برای توسعه‌دهندگان برنامه و جوامع آنلاین وجود دارد:

— اخاذان راهی برای فریب اپل و وادار کردن آن به واکنش بیش از حد پیدا کرده‌اند. اپل قبل از تماس با ما، تلگرام را از اپ استور حذف کرد. این یک خطر سیستماتیک بالقوه برای هر برنامه تلفن همراهی که میزبان محتوای تولید شده توسط کاربر است، ایجاد می‌کند. اگر برنامه‌ای که بیش از یک میلیارد نفر از آن استفاده می‌کنند، بتواند بدون هشدار قبلی از اپ استور حذف شود، هر برنامه‌ای می‌تواند.

— تاکتیک‌های مورد استفاده اخاذان حذف‌کننده در حال تکامل هستند و جوامع را در سراسر پلتفرم‌های اجتماعی در معرض خطر قرار می‌دهند. تلگرام تجربه گسترده‌ای در شناسایی ترفندهای مورد استفاده توسط باندهای گزارش هماهنگ و محافظت از جوامع مشروع دارد (حتی وقتی این کار خطر حذف موقت برنامه خودمان از اپ استور را به همراه دارد). سایر پلتفرم‌ها ممکن است به همان اندازه آماده نباشند.


هوشیار باشید! ☝️

🔗@iranproxy_telegram