资讯 · 2021年5月15日

TG 变NG!三大漏洞让Telegram 安全性大打问号

52telegram.com讯:Telegram 主打经过重度加密、免费,但从资安技术观点来看,却未预设启用经过实证的点对点加密,甚至官方储存使用者对话纪录、对象、时间、群组成员、地点、IP 等资料,又有最高支援20 万人的社团,功能向社群媒体靠拢,却未获得等同FB、Twitter 等社群的严格检视。

  REUTERS/达志影像

评论你或许没有用过,但你绝对听过身边一两个朋友鼓吹大家使用Telegram。这个由俄国创业家Durov兄弟设计的通讯软体,除了免费、私人讯息介面没有恼人广告之外,更大打安全牌,在官网宣称使用者讯息经过「重度加密」(heavily encrypted)处理。

Telegram的良好形象,使其成为香港抗争的重要沟通管道。可惜的是,Telegram绝非想像中安全,甚至在《Hacker Noon》的一篇文章中被批评为「刻意设计为不安全」的软体。

资料一把抓,通讯纪录、个人资讯通通存在Telegram 伺服器

长期以来Telegram 最为人诟病的问题在于:私人讯息预设非「点对点加密」(end-to-end encryption)。讯息开启点对点加密后,只有对话的两方拥有金钥,看得到加密后讯息。如知名隐私通讯软体Signal,甚至是商业公司营运的竞争对手LINE、WhatsApp 等,都开启点对点加密;反而是Telegram 要求使用者必须特别使用「私密对话」(Secret Chat),才会获得这项功能,隐私安全大打折扣。

《Hacker Noon》的文章作者Raphael Mimoun 批评,Telegram 的一般讯息不但没有点对点加密,所有记录还存在官方伺服器中。包含Telegram 的员工或骇客,只要取得伺服器权限,就可以窥探你跟朋友下周要去哪里吃饭,或是你传给同事的公司机密。Mimoun 引用资安研究者The Grugq 的话,「这是一个安全性的恶梦」。

不只通讯资料,Telegram还会储存你通讯的「后设资料」(metadata)。Mimoun表示,后设资料包含了你谈话的对象、时间、群组成员、他们的地点与IP位址等。以Signal为例,他们收集的只有使用者建立帐号的时间,还有通讯发生的时间,其他一无所知。

后设资料并非无伤大雅的资讯,Mimoun 引述前美国国安局长的话,表示「美国政府基于后设资料所提供的资讯就足以杀人」。

从通讯软体变成社群媒体,Telegram 可能变成下一个可怕的社交巨人

虽然Telegram 披着通讯软体的皮,骨子里却与社群软体相差无几。《Hacker Noon》的文章指出,Telegram 支援20 万人规模的社团与频道,提供管理员权限,让成员之间互相交流,或是单方面传播讯息。这些功能与脸书的社团、粉丝专页极为相像,但政府与民间往往没有将监管社群软体如脸书、Twitter 上的言论真实性与煽动性的力道,同样施加在披着通讯软体外衣的Telegram 身上。

Mimoun 说,香港反送中运动在2019 年夏天时,许多成员纷纷转移阵地到Telegram 互动,却因为软体的漏洞,让攻击者可以收集所有群组成员的电话号码,且不受他们的隐私设定影响。加上使用者均透过电话号码注册、登入Telegram,以及中国政府操控香港电信网路的现状,独裁政府如果获得了电话号码,就可以登入使用者帐号,查看讯息。

另外,Telegram 不时行使审查权,删除ISIS 或白人极端主义者帐号一事虽较无争议,但也显示出Telegram 的权力与责任,比我们想像来得大,却缺乏第三方监督力量,未来若使用者遭遇资料外泄、言论审查时,自然难以自保。

广告夸大、商业运作不清,Telegram 必须负起责任

综观以上纪录,可以发现Telegram最大问题是广告夸大、资讯不清。根据《Hacker Noon》,他们宣传自己是「重度加密」的服务,却不使用业界标准、经过千锤百炼的加密机制,还硬要另创造一个被密码学专家评为非标准的加密机制—— MTProto,此加密机制并未经过全面且严谨的检测,可信度仍待评估。同时,放弃预设点对点加密、种种资安漏洞,让Telegram的信誉愈来愈低。

另外,Telegram目前主要在反人权重镇杜拜运作,又差点进行加密货币募资计划,募集逾17亿美金与大量现金,遭美国法院裁定不符财务规范而禁止,整起事件让人更加难以信任Telegram的经营信誉。反观竞争对手,以LINE为例,虽然同样有安全漏洞、系统不顺、广告恼人、贴图昂贵、对店家高额收费恶名昭彰,但至少预设开启点对点加密,且商业模式明确,总部设在民主、自由的东京,展现的诚意明显高于Telegram。

未来若Telegram 要赢回消费者的信心,应该以业界标准预设开启加密,避免储存使用者后设资料,建立审查监督机制与永续的营运模式,让Telegram 重返昔日光荣。