- Durov a déclaré qu’un extorqueur avait placé du contenu illégal, ce qui a poussé Apple à retirer Telegram.
- L’attaquant a modifié un message ancien pour contourner les filtres d’IA et les hachages de contenu de Telegram.
- Le retrait rapide d’Apple pourrait exposer d’autres plateformes générées par les utilisateurs à un risque d’attaque similaire.
Le fondateur de Telegram, Pavel Durov, a déclaré qu’Apple avait brièvement retiré l’application de messagerie de son App Store mondial après qu’un utilisateur ait placé du contenu illégal modifié par IA dans un groupe public. Le service est revenu quelques heures après le retrait du matériel.
Apple a confirmé que son examen a révélé que le contenu enfreignait les règles contre les abus sexuels sur enfants. Il a rétabli Telegram après que l’entreprise a supprimé le contenu et banni l’utilisateur responsable.
Comment les extorqueurs contournent la modération de Telegram
Durov a fourni un récit plus détaillé de l’incident. Il a allégué qu’un extorqueur avait délibérément placé le matériel pour déclencher une action contre Telegram. Apple n’a pas confirmé publiquement cette partie de son explication.
Telegram utilise des signalements, des filtres d’IA, des hachages de contenu et d’autres outils pour trouver du contenu interdit dans les groupes publics. Selon Durov, l’attaquant a évité ces contrôles en modifiant un ancien message dans un chat actif.
Le post modifié contenait prétendument du contenu illégal modifié par IA. Sa position dans l’historique du chat rendait le changement difficile à remarquer. Durov a déclaré que les membres ne pouvaient pas le voir et le signaler rapidement.
Durov a décrit l’utilisateur comme un « extorsionniste de démantelage ». Ces attaquants exigent des paiements des propriétaires de groupes. Ils menacent de cibler les communautés lorsque les administrateurs refusent de payer.
Cependant, les comptes automatisés sont ensuite utilisés pour placer du contenu illégal dans des groupes publics, selon Durov. Les attaquants le signalent directement à Apple. Leur objectif est de déclencher des actions contre les communautés qui ont rejeté leurs revendications.
Durov n’a pas identifié l’attaquant présumé ni nommé le groupe concerné. Il n’a également révélé aucune rançon. Sa déclaration ne contenait aucun détail concernant un rapport de police ou une autre action en justice.
Durov a soutenu que l’utilisation de contenus rétroactifs, largement cachés, montrait que le problème n’était pas systémique dans les groupes publics de Telegram. Telegram affirme avoir une politique de tolérance zéro et avoir bloqué 337 942 groupes et chaînes liés au CSAM jusqu’à présent en 2026.
Le retrait de Telegram augmente les risques liés à l’App Store
Durov a critiqué Apple pour avoir supprimé Telegram avant de contacter l’entreprise. Il a ajouté que cette approche créait un risque plus large pour les applications mobiles. Les attaquants pourraient implanter du contenu interdit pour influencer les décisions d’application des boutiques d’applications.
Telegram compte plus d’un milliard d’utilisateurs actifs mensuels. Les utilisateurs existants pouvaient toujours accéder à l’application installée lors de la suppression. Cependant, de nouveaux téléchargements étaient temporairement indisponibles via la place de marché mobile d’Apple.
Le fondateur a également averti que les tactiques de suppression évoluaient sur les plateformes sociales. Telegram a de l’expérience dans l’identification des groupes de signalement coordonnés. Durov a déclaré que d’autres services pourraient ne pas bénéficier des mêmes protections.
Apple avait déjà retiré Telegram de l’App Store en 2018 pour des contenus qualifiés d’inappropriés. Le service est revenu après l’introduction de mesures de sécurité supplémentaires. La dernière suppression concernait à nouveau du contenu publié par un utilisateur individuel.
À lire aussi : L’Australie porte Telegram devant la justice pour des défaillances présumées de contenu terroriste
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
