香港抗议民众发现Telegram有“漏洞”，可能导致用户身份被追踪

香港示威近月来升温，上周有抗议民众发现Telegram有重大漏洞，可能让用户手机号码流入公开群组，不论他们是否有设定隐私权限，也直接导致用户身份曝光。不过Telegram反驳这是项设计漏洞的说法。

这项消息首先出现在上周香港抗议民众在社群上的贴文。只要透过Telegram的“搜寻联络人”功能输入一大批（如10,000 笔）手机电话号码，这些人就会被加入到Telegram联络人名单，且伴随显示其真实手机号码。由于这个漏洞开采很容易，抗议民众担心，这漏洞对香港使用者将造成立即危险。如果香港-或任何人写支程式把全香港人电话输入，再由行动电信商配合下，即可找出发文者的真实身份。

Telegram在香港很流行，在这次示威行动中也扮演重要通讯管道。香港互联网协会（Internet Society, Hong Kong Chapter）代表朱家昌（Chu Ka Cheong）对ZDNet表示，原本他们也知道Telegram有这项漏洞，因此要求参与行动者将Telegram隐私设定设为“没有人”，以便电话号码不会显示于公开群组，直到最近才发现即使这么做也没有用。这项漏洞已被数位工程师证实，社群组织也向香港民众发出警告。

Telegram并不认同这项设定是漏洞。该公司表示，和WhatsApp或其他通讯服务一样，Telegram也是基于手机号码搜寻联络人，这表示，用户一定会看到手机通讯录中同时使用Telegram的友人。

但Telegram表示，他们已预先防备汇入大批联络人电话号码比对Telegram用户的情形，一旦Telegram机器人侦测到有上述情形，2秒钟后用户就会被禁止，以致于只能汇入最多85个联络人（而非10,000人），之后每天最多只能新增5人。

香港互联网协会表示，由于其他加密通讯软件Signal、Wire限定群组最多只能支援数百人，因而不太可能换成其他服务。目前他们已建议其他用户，改用预付卡而非自己的电话来申请Telegram作为权宜方法。