{"id":114172,"date":"2026-01-12T20:46:24","date_gmt":"2026-01-12T20:46:24","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=114172"},"modified":"2026-01-12T20:46:24","modified_gmt":"2026-01-12T20:46:24","slug":"una-falla-en-telegram-permite-robar-tu-ip-con-enlaces-maliciosos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=114172","title":{"rendered":"Una falla en Telegram permite robar tu IP con enlaces maliciosos"},"content":{"rendered":"
\n

Abrir un enlace de Telegram <\/strong>podr\u00eda ser m\u00e1s peligroso de lo que pensabas. Investigadores de seguridad descubrieron una vulnerabilidad que revela tu direcci\u00f3n IP<\/strong> al hacer clic en un enlace t.me<\/kbd> especialmente dise\u00f1ado. Esto permitir\u00eda que un hacker realizara un rastreo o ataques directos a tu red, as\u00ed como otros peligros m\u00e1s serios dependiendo del pa\u00eds en el que te encuentres.<\/p>\n

Seg\u00fan BleepingComputer<\/a><\/em>, un fallo en la aplicaci\u00f3n de mensajer\u00eda Telegram permitir\u00eda a un atacante conocer tu direcci\u00f3n IP real. Expertos en seguridad demostraron que al tocar algunos enlaces t.me<\/kbd> <\/strong>desde la app de iOS y Android, los usuarios estar\u00edan revelando su IP a un atacante<\/strong>. Los enlaces podr\u00edan disfrazarse como nombres de usuario espec\u00edficos, de modo que la v\u00edctima no sospechar\u00e1 que hay una intenci\u00f3n de hackearla.<\/p>\n

El fallo est\u00e1 relacionado con los enlaces a servidores proxy, una funci\u00f3n dise\u00f1ada por Telegram para sortear la censura. La compa\u00f1\u00eda lanz\u00f3 el sistema de proxies MTProto<\/strong> en 2018 como una alternativa para quienes viven en pa\u00edses en donde las autoridades censuran las aplicaciones de mensajer\u00eda. Los enlaces con MTProto permiten configurar el proxy en Telegram sin que el usuario tenga que teclear el servidor de forma manual.<\/p>\n

Aunque esta funci\u00f3n ayuda en momentos de crisis, la tecnolog\u00eda tambi\u00e9n abre la puerta para que terceros abusen de ella<\/strong>. Un atacante puede crear un enlace t.me<\/kbd> disfrazado con un nombre de usuario que apunte a un servidor proxy bajo su control. Una vez que el usuario lo abra en la app, Telegram intentar\u00e1 conectarse autom\u00e1ticamente al proxy y revelar\u00e1 la direcci\u00f3n IP.<\/p>\n

\n
\n
\n
\n

ONE-CLICK TELEGRAM IP ADDRESS LEAK!<\/p>\n

In this issue, the secret key is irrelevant. Just like NTLM hash leaks on Windows, Telegram automatically attempts to test the proxy. Here, the secret key does not matter and the IP address is exposed.
Example of a link hidden behind a\u2026 https:\/\/t.co\/KTABAiuGYI<\/a> pic.twitter.com\/NJLOD6aQiJ<\/a><\/p>\n

\u2014 0x6rss (@0x6rss) January 10, 2026<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/figure>\n

El usuario GangExposed RU<\/a> public\u00f3 en X los detalles de la vulnerabilidad y una demostraci\u00f3n en tiempo real. El video de apenas 10 segundos muestra un enlace inofensivo dentro de la app que, al tocarlo, Telegram intentar\u00e1 conectarse al proxy autom\u00e1ticamente, revelando tu IP.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n