人気のメッセージング アプリ Telegram では、ハッカーを連絡先に追加して電話を受けるだけで、IP アドレスが漏洩する可能性があります。
セキュリティ研究者のデニス・シモノフ氏（別名n0a）は最近、この問題を指摘し、それを悪用するためのシンプルなツールを作成しました。TechCrunchは、シモノフ氏を新しく作成されたTelegramアカウントの連絡先に追加することで、研究者の発見を検証しました。シモノフ氏はその後、そのアカウントに電話をかけ、その後すぐに、実験が行われていたコンピュータのIPアドレスをTechCrunchに提供しました。
Telegramは世界中に7億人のユーザーを誇り、専門家がTelegramはエンドツーエンド暗号化アプリのSignalほど安全ではないと繰り返し警告しているにもかかわらず、常に「安全」かつ「プライベート」なメッセージングアプリとして自らを売り出してきた。
お問い合わせ
チャットアプリで同様の問題をご存知ですか？ぜひご意見をお聞かせください。Lorenzo Franceschi-Bicchierai氏へのご連絡は、Signal（+1 917 257 1382）、Telegram、Keybase、Wire（@lorenzofb）、または[email protected]までメールで安全にご連絡ください。SecureDrop経由でTechCrunchにご連絡いただくことも可能です。
Telegram が音声通話中に連絡先の人々に IP アドレスを漏らすという事実は何年も前から知られていますが、技術にあまり詳しくない新しいユーザーは気付いていない可能性があります。
サイバーセキュリティ企業T.Hunterに勤めるシモノフ氏は、TechCrunchにこう語った。「Telegramはセキュリティとプライバシーに重点を置いていますが、安全を保つためには、メッセンジャーの音声通話の仕組みのニュアンスを知っておく必要があります。」
「準備をしていない人は、自分のIPアドレスを知らない場合、簡単に相手にIPアドレスを明かしてしまう可能性がある」とシモノフ氏は述べた。
Telegramが通話中にユーザーのIPアドレスを漏らす理由は、Telegramがデフォルトで「品質向上と遅延低減」のために発信者間でピアツーピア接続を使用しているためだと、Telegramの広報担当者レミ・ヴォーン氏はTechCrunchに語った。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
「この方法の欠点は、双方が相手のIPアドレスを知っている必要があることです（直接接続のため）。他のメッセンジャーとは異なり、連絡先リストに登録されていない相手からの通話は、Telegramのサーバーを経由してルーティングされるため、その情報は隠蔽されます」とヴォーン氏は述べた。
IP アドレスの漏洩を防ぐには、Telegram の [設定] > [プライバシーとセキュリティ] > [通話] に移動し、以下に示すように [ピアツーピア] メニューで [しない] を選択する必要があります。
他のメッセージングアプリや通話アプリでもIPアドレスが漏洩していることが判明しています。2017年には、ある研究者がWhatsAppがメタデータを漏洩し、ハッカーがユーザーのIPアドレスを特定できる可能性があることを発見しました。8月には、404 Mediaが、ハッカーがSkypeでやり取りをしていないユーザーのIPアドレスを漏洩できる可能性があると報じました。
マイクロソフトは当時、この脆弱性を修正すると発表していました。一方、Telegramは明らかに、これがアプリの本来の動作だと考えているようです。
訂正：この記事の以前のバージョンでは、シモノフ氏をサイバーセキュリティ企業T.Hunterの創設者と記載していました。実際には、彼は創設者ではなく、従業員です。
TechCrunchでさらに詳しく読む:
- ハッカーがサイバー犯罪フォーラムで23andMeのユーザー記録を数百万件以上漏洩
- 国際的なおとり捜査でRagnarLockerランサムウェアのダークウェブサイトが押収される
- ロシアと中国が支援するハッカーがWinRARのゼロデイバグを悪用
- シャドウはデータ漏洩について沈黙、ハッキングされたデータは本物に見える
Lorenzo Franceschi-Bicchierai 氏は TechCrunch のシニアライターであり、ハッキング、サイバーセキュリティ、監視、プライバシーなどをカバーしています。
ロレンゾからの連絡を確認したり連絡を受けたりする場合は、[email protected]にメールを送信するか、Signal の +1 917 257 1382 に暗号化されたメッセージを送信するか、Keybase/Telegram の @lorenzofb にメッセージを送信してください。
バイオを見る
