Telegram 被指默认设置状态下会在用户通话过程中曝光 IP 地址

据外媒报道，Telegram 是一款可以让用户在互联网上与其他用户展开加密聊天和通话的通信应用。这款程序自称是一款安全的私人通信应用程序，然而一项研究发现，在它的默认配置下，它会在用户通话过程中泄露出 IP 地址。

在默认设置下，Telegram 的语音通话通过 P2P2 进行。当使用 P2P 的时候，用户通话对象的IP地址则会出现在 Telegram 控制日志上。不过不是所有的版本都有控制日志。比如 Windows 版不会，但 Linux 版却有。

Telegram 应用确实表明过用户可以通过改变设置防止 IP 地址被泄露，操作入下：设置-私人与安全-语音电话-将 Peer-to-Peer 改成 Never 或 Nobody 。这样设置后，用户将需要通过 Telegram 服务器拨打语音电话，虽然隐藏了 IP 地址但却要付出音频质量下降的代价。

问题是虽然 iOS 和 Android 用户可以关掉 P2P 电话功能，但安全研究员 Dhiraj 发现，官方桌面版和 Windows 版都无法禁用这个功能。这意味着这部分用户的 IP 地址会在他们使用语音通话时遭到泄露。下面是 Ubuntu 桌面版 Telegram 的一个例子：

作为一个以安全和私密性而著称的应用，Telegram 为何会存在这样一个漏洞呢？当外媒 BleepingComputer 询问 Dhiraj Telegram 这么做是否存在任何原因时，后者给出的回应是：“没有，关于这个并没有得到任何评论。”

此外，BleepingComputer 还联系了 Telegram 但也还未收到回复。

稿源：cnBeta.COM，封面源自网络；