Un bug en el servicio de mensajería instantánea Telegram Messenger ha añadido contactos desconocidos a la lista de amigos de muchos usuarios. No sabemos cuántos usuarios, y la información que Telegram ha dado en su Twitter, si bien se agradece, no da tampoco detalles del alcance del problema.
En la imagen de arriba podemos ver cómo tres contactos desconocidos han aparecido a la misma hora en Telegram… y desde ahí, uno de ellos, con su avatar (foto) y su número de teléfono, ha pasado a la agenda de iOS, y luego a LINE, todo automáticamente y sin notificaciones de ningún tipo.
Este problema no ha sido causado por un ataque sino por un bug que ellos mismos introdujeron al actualizar alguna parte del sistema del servicio. Nosotros mismos lo hemos podido comprobar con varios contactos desconocidos en nuestra agenda que se añadieron a la misma hora, como podemos ver arriba. De los tres que nos aparecieron, uno de ellos llegó con número de teléfono identificable, a pesar de no haber intercambiado ningún mensaje con esa persona. Según cuentan en Telegram, hace falta escribir contestando un mensaje para que puedan ver nuestro número o nosotros ver el suyo, pero obviamente no es cierto.
y no sólo eso – se añadió a la agenda de iOS automáticamente, de manera que al abrir LINE posteriormente, como ya hemos visto ese contacto apareció también en esa lista, propagándose de vuelta desde la agenda. Ese contacto, por supuesto, ha podido ver también nuestra información en LINE, la que hayamos publicado en nuestro perfil… y todo esto antes de que podamos habernos dado cuenta de lo que estaba pasando.
Due to yesterday's bug some users could see you as a contact with 'hidden' number and message you. These wrong contacts are now deleted.
— Telegram Messenger (@telegram) febrero 21, 2014
También dicen que han eliminado esos contactos añadidos, y al menos en nuestro caso, los hemos tenido que borrar manualmente… no sólo de Telegram, sino también de nuestra agenda y también de LINE.
— Telegram Messenger (@telegram) febrero 21, 2014
Para un servicio que se jacta de ser la alternativa segura a Whatsapp, este evento es realmente sorprendente. No ya porque en sus procedimientos de desarrollo no tengan un método más adecuado para probar cosas en un entorno de pruebas antes de publicarlas en los servidores de producción y así evitar estos problemas, sino también porque en sus mensajes en Twitter han notificado acerca de este problema pero no han dado explicaciones sobre la filtración de información privada (números de teléfono y fotos del avatar del usuario).
@San_Tipatico Telegram was unstable for about 20 minutes because of the recent bug. Sorry about that.
— Telegram Messenger (@telegram) febrero 21, 2014
Una cosa es decir que el sistema estuvo inestable 20 minutos y otra muy diferente lo que ha ocurrido realmente, que es ni más ni menos que completos desconocidos en otros países recibieron y añadieron tu número de teléfono y foto del avatar automáticamente. Tampoco han dicho cuántos usuarios se han visto afectados por este problema. De hecho, nosotros mismos, preguntando en la cuenta de @telegram_es (en español), a la hora de escribir este artículo aún no nos han contestado, tras dos horas. Seguiremos esperando.
@telegram_es ¿por qué han aparecido personas desconocidas en la listas de contactos? Os enviamos capturas de pantalla si nos seguís.
— iphoneros (@iphoneros) febrero 21, 2014