Kẻ gian đã dùng thủ thuật để đăng hình khiêu dâm vào một nhóm trên Telegram, sau đó đòi tống tiền chủ nhóm và đe dọa báo cáo lên Apple nếu không trả tiền. Kẻ gian đã báo cáo lên Apple, và phản ứng của Apple là gỡ Telegram khỏi App Store mà không liên hệ với đại diện Telegram.
CEO Telegram cáo buộc Apple không liên hệ và phản ứng thái quá khi gỡ ứng dụng có hàng tỷ người dùng khỏi App Store.
Trải nghiệm sử dụng Telegram của tôi cho thấy đây có lẽ là ứng dụng tốt nhất trong việc chặn nội dung xấu và lừa đảo. Nếu Apple gỡ Telegram vì lý do nội dung xấu, thì Facebook, X… hay bất kỳ nền tảng nào cho phép người dùng đăng nội dung cũng cần bị gỡ.
CEO Telegram cáo buộc Apple không liên hệ và phản ứng thái quá khi gỡ ứng dụng có hàng tỷ người dùng khỏi App Store.
Trải nghiệm sử dụng Telegram của tôi cho thấy đây có lẽ là ứng dụng tốt nhất trong việc chặn nội dung xấu và lừa đảo. Nếu Apple gỡ Telegram vì lý do nội dung xấu, thì Facebook, X… hay bất kỳ nền tảng nào cho phép người dùng đăng nội dung cũng cần bị gỡ.
Dưới đây là infographic mô tả sự việc do Steve Li đăng trên X.
- Kẻ tấn công tham gia một group công khai
- Đăng tải nội dung vô hại trong group
- Sau một thời gian tin nhắn đã cũ, trôi lên trên thì đã edit tin nhắn thành hình khiêu dâm và dùng AI chỉnh sửa để vượt qua hệ thống kiểm duyệt
- Méc Apple là Telegram chứa nội dung xấu
- Apple phản ứng thái quá: gỡ Telegram khỏi App Store, không liên lạc với Telegram.
- Sau vài tiếng trao đổi thì Telegram được khôi phục.
Nội dung CEO của Telegram post lên X nói về sự việc:
Tối qua Apple đã tạm thời gỡ Telegram khỏi AppStore do một người dùng đưa nội dung khiêu dâm bất hợp pháp vào một cuộc trò chuyện công khai. Telegram đã được khôi phục sau vài giờ, nhưng tôi muốn giải thích điều đã xảy ra – nhằm cảnh báo các nhà phát triển khác và hỗ trợ bảo vệ cộng đồng trực tuyến trước các cuộc tấn công tương tự. Vì Telegram nhanh chóng loại bỏ nội dung bất hợp pháp khỏi các nhóm công cộng bằng nhiều công cụ kiểm duyệt, kẻ tấn công đã dùng một thủ thuật kỹ thuật: anh ta chèn nội dung đã được AI chỉnh sửa bằng cách sửa một tin nhắn cũ trong nhóm đang hoạt động. Kết quả là nội dung bị ẩn hiệu quả khỏi các thành viên, khiến họ không thể nhìn thấy hay báo cáo.
Kẻ tấn công là một dạng tống tiền loại bỏ: người yêu cầu tiền chuộc từ chủ sở hữu nhóm để đổi lấy việc không nhắm vào cộng đồng của họ. Những kẻ này dùng tài khoản tự động để đưa nội dung bất hợp pháp vào các nhóm công cộng, sau đó báo cáo trực tiếp cho Apple nhằm kích hoạt việc xóa bỏ các cộng đồng hợp pháp khi chủ sở hữu từ chối trả tiền.
Từ góc độ thực tế, nội dung khiêu dâm bất hợp pháp trong các nhóm công khai của Telegram không phải là vấn đề hệ thống. Việc kiểm duyệt của chúng tôi hoạt động hiệu quả. Việc kẻ tấn công phải dùng nội dung cũ, hiệu quả không rõ ràng và các thủ thuật kỹ thuật khác cho thấy điều này.
Tuy nhiên, có hai bài học quan trọng ở đây dành cho các nhà phát triển ứng dụng và cộng đồng trực tuyến:
— Những kẻ tống tiền đã tìm ra cách khiến Apple phản ứng thái quá. Apple đã gỡ Telegram khỏi App Store trước khi liên hệ với chúng tôi. Điều này có thể tạo ra rủi ro hệ thống cho mọi ứng dụng di động lưu trữ nội dung do người dùng tạo ra. Nếu một ứng dụng được hơn một tỷ người sử dụng có thể bị gỡ bỏ mà không có cảnh báo, bất kỳ ứng dụng nào cũng có thể chịu chung số phận.
— Các chiến thuật của những kẻ tống tiền lật đổ đang thay đổi, đe dọa các cộng đồng trên nhiều nền tảng xã hội. Telegram có kinh nghiệm sâu rộng trong việc nhận diện thủ thuật của các nhóm báo cáo phối hợp và bảo vệ cộng đồng hợp pháp (dù điều này có thể khiến ứng dụng của chúng tôi bị xóa tạm thời khỏi App Store). Các nền tảng khác có thể chưa sẵn sàng tương đương.
Hãy cảnh giác!
