Дуров: вымогатель подбросил CSAM в чат, чтобы Telegram убрали из App Store

Основатель Telegram Павел Дуров заявил, что кратковременное удаление приложения из App Store в понедельник вечером стало результатом целенаправленной атаки. По его словам, некий вымогатель подбросил в публичный чат материалы с сексуальным насилием над детьми (CSAM), чтобы спровоцировать реакцию Apple. Telegram был восстановлен в магазине в течение нескольких часов.

Дуров описывает механику атаки как технический трюк. Поскольку Telegram, по его утверждению, быстро удаляет незаконный контент из публичных групп силами модерации, злоумышленнику пришлось действовать иначе: он отредактировал старое сообщение в активном чате, вставив «изменённый ИИ» запрещённый материал. В результате контент оказался фактически скрыт от участников группы — они не могли его увидеть и, соответственно, пожаловаться на него.

Вымогательство через жалобы

Атакующего Дуров называет «вымогателем-удалятором» (takedown extortionist) — тем, кто требует у владельцев сообществ выкуп в обмен на обещание не трогать их группы. Схема, по его словам, устроена так: автоматизированные аккаунты подбрасывают незаконный контент в публичные группы, а затем напрямую жалуются на них в Apple, добиваясь удаления сообществ, чьи владельцы отказались платить.

Дуров настаивает, что незаконная порнография в публичных группах Telegram не является системной проблемой, а необходимость прибегать к «задним числом» отредактированным и невидимым сообщениям как раз доказывает эффективность модерации.

Два урока для разработчиков

Основную претензию Дуров адресует Apple: компания удалила Telegram из App Store, не связавшись с командой мессенджера заранее. «Это создаёт потенциальный системный риск для любого мобильного приложения, размещающего пользовательский контент, — пишет он. — Если приложение, которым пользуется больше миллиарда человек, можно убрать из App Store без предупреждения, то убрать можно любое». По его словам, вымогатели нашли способ манипулировать Apple, вынуждая её действовать чрезмерно резко.

Второй урок Дуров формулирует шире: тактика подобных «координированных банд жалобщиков» эволюционирует и угрожает сообществам на самых разных платформах. Telegram, замечает он, имеет большой опыт распознавания таких приёмов — даже ценой риска для собственного присутствия в App Store, — тогда как другие сервисы могут оказаться менее подготовленными.

Apple на момент публикации на запрос The Verge о комментарии не ответила. Стоит отметить контекст, в котором звучат заявления Дурова: Россия недавно выдала ордер на его арест, обвиняя Telegram в содействии терроризму, а в 2024 году он был задержан во Франции по обвинениям, включающим содействие незаконным операциям.

Источник: The Verge