Telegram 已恢復上架:改舊訊息點樣變成 App Store 下架武器
Tech News

Telegram 已恢復上架:改舊訊息點樣變成 App Store 下架武器

圖片:via Engadget — https://www.engadget.com/2230482/telegram-ceo-says-takedown-extortionist-was-responsible-for-the-app-being-briefly-delisted-by-apple/
TechLab 編輯部(譯)·

Apple 數小時內恢復下載,Durov 指事件牽涉勒索式舉報

Telegram 已經恢復,發生過咩事?

Telegram 今個星期一度喺全球 App Store 搜尋唔到,不過幾個鐘後已經重新上架。Apple 向 Reuters 確認,審查人員發現違反兒童安全規則嘅內容,所以暫時移除個 app;Telegram 刪走內容同封鎖涉事帳戶後,Apple 就恢復下載。撰文嗰刻,香港 App Store 嘅 Telegram 頁面亦正常開到,暫時冇跡象顯示仲有持續影響。

Telegram 已恢復上架:改舊訊息點樣變成 App Store 下架武器

圖片:Wikimedia Commons — Sjoerddebruin(CC BY-SA 3.0)

一則舊訊息點樣避過成班人?

事件去到呢度都有資料互相印證,之後嗰套操作就係 Telegram 創辦人 Pavel Durov 嘅單方面講法。佢指攻擊者喺一個活躍公開群組入面,將好耐之前發過嘅訊息改成經 AI 處理嘅違法內容。舊訊息唔會好似新帖咁彈返上群組最新位置,一般成員自然好難撞到,更加唔好講即時舉報;攻擊者就可以控制內容幾時出現、幾時消失,同邊個最先見到。

呢個手法捉正咗群組審核嘅盲點。如果系統主要留意新訊息、熱門帖同用戶舉報,舊帖修改就可能成為審核盲點。活躍群組訊息量大,一則幾個月前嘅內容俾人換走,普通管理員亦未必察覺。AI 喺呢件事入面主要係降低製作假內容嘅成本,真正有用嗰步仍然係利用編輯功能同時間差,避開群組自己嗰條舉報路線

點解要直接搵 Apple?

Durov 話,呢類「下架勒索者」會先向群組管理員索款,唔畀錢就用自動化帳戶將自己植入嘅內容直接報畀 Apple。咁做嘅殺傷力大過向 Telegram 舉報一個群組:Apple 控制住 App Store 分發,投訴一旦觸發緊急處理,受影響範圍就可能由一個社群擴大到成個 app。喺香港同大部分市場,普通 iPhone 用戶安裝 app 主要都係行 App Store,短暫下架已經足以截停新下載同重新安裝。

呢種攻擊最麻煩嘅地方,係平台面對兩套速度完全唔同嘅系統。Telegram 可以刪帖、封帳戶同查編輯紀錄,但 Apple 收到涉及兒童安全嘅投訴時,唔可能慢慢等雙方拗完先郁手。攻擊者只要令投訴睇落可信,就有機會借 Apple 嘅安全機制加大壓力。類似風險亦唔限 Telegram,任何容許公開帖文、改帖同上載媒體嘅社交 app,都要諗點處理呢條外部舉報路線。

Apple 嘅反應有規則支持

Apple 嘅 App Review Guideline 1.2 寫明,用戶內容 app 要有過濾、舉報、封鎖同聯絡開發者嘅機制;嚴重或者重複違規,可以即時下架。兒童性虐待內容本身亦冇模糊空間,所以 Apple 先收起個 app,等開發者處理完再恢復上架,做法大致符合現有規則。安全措施有機會俾人利用,唔代表平台可以放慢處理呢類內容;較合理嘅改善係縮短核實同聯絡開發者嘅時間,避免一收到單一投訴就只得全站下架呢個選項。

Durov 嘅講法仲未有足夠證據

公開資料暫時未見攻擊者身份、索款紀錄、完整編輯紀錄,亦冇 Apple 同 Telegram 之間嘅處理時間線,所以未足以確認事件真係一場有組織勒索。Durov 話 Apple 下架前冇先聯絡 Telegram,Apple 公開回應就只確認違規內容、刪除同恢復上架,冇交代先後細節。值得留意嘅係,Telegram 2018 年亦曾因同類違規內容短暫離開 App Store,證明分發渠道可以令內容審核事故迅速放大;今次講到嘅勒索手法,就仲要等兩家公司公開多啲證據先有定論。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook