Telegram称遭“下架勒索”攻击：苹果App Store短暂移除应用系某用户植入违规内容所致

Tin tức từ Odaily: Người sáng lập kiêm CEO của Telegram, Pavel Durov, cho biết Telegram gần đây đã bị Apple tạm thời gỡ khỏi App Store do một người dùng đã chèn nội dung khiêu dâm bất hợp pháp vào các nhóm công khai. Ứng dụng đã được khôi phục chỉ trong vài giờ sau đó.

Durov cho biết, kẻ tấn công đã lợi dụng lỗ hổng kỹ thuật để chèn nội dung bất hợp pháp đã qua chỉnh sửa bằng AI vào các tin nhắn cũ trong các nhóm hoạt động, ẩn nội dung thông qua việc chỉnh sửa lịch sử tin nhắn, khiến các thành viên thông thường khó phát hiện và báo cáo kịp thời. Loại tấn công này thuộc hành vi "tống tiền bằng cách gỡ ứng dụng" (takedown extortion). Kẻ tấn công sử dụng các tài khoản tự động để chèn nội dung vi phạm vào các nhóm công khai, sau đó báo cáo lên các nền tảng như Apple, cố gắng ép quản trị viên nhóm phải trả tiền chuộc, nếu không sẽ lợi dụng quy tắc nền tảng để khiến cộng đồng bị khóa.

Durov giải thích thêm rằng Telegram liên tục chống lại nội dung bất hợp pháp thông qua các cơ chế như báo cáo từ người dùng, bộ lọc AI và hàm băm nội dung. Sự việc lần này không phải là vấn đề mang tính hệ thống của nền tảng, mà là kẻ tấn công đã khai thác lỗ hổng quy tắc để thực hiện các cuộc tấn công có chủ đích. Ông cũng cảnh báo rằng việc Apple gỡ ứng dụng trực tiếp mà không liên hệ trước với Telegram có thể gây rủi ro cho tất cả các ứng dụng di động cung cấp nội dung do người dùng tạo ra (UGC). Các nhà phát triển nền tảng cần nâng cao khả năng phòng thủ trước các báo cáo ác ý và "tấn công gỡ ứng dụng".