Telegram Denies Existence of Reported Vulnerability in Desktop App

Binance News · 2024-04-10T13:31:45.000Z

According to U.Today, Telegram's official representative has refuted recent reports of a critical vulnerability within the Telegram Messenger desktop app. The company stated that they could not confirm the existence of the vulnerability mentioned in the warning issued by crypto security firm Certik. The viral video, which the news was based on, was described as a hoax by the company. The video's creators failed to provide any verifiable information that could replicate the alleged security flaw, leaving no definitive way to confirm the vulnerability's existence. Previously, Certik reported a serious security risk in Telegram's desktop app, identifying a Remote Code Execution flaw. This flaw supposedly allowed the creation of special media files, such as photos or videos, that could potentially compromise a user's system. However, there was no actual confirmation of this vulnerability. As a precaution, users were advised to disable auto-downloads in Telegram and turn off the auto-download feature for photos, videos, and files for all chat types. If the threat had been real, malicious code could have been executed, putting funds at direct risk. Initial reports suggested that any executable code could infiltrate through media files, potentially causing significant losses. However, Telegram has confirmed that no such danger exists, ensuring the safety of users' funds and wallets on systems with the Telegram desktop app. On mobile devices, there were no reports of this vulnerability, as executable code operates differently on desktop operating systems and mobile. If the vulnerability had been real, hackers could have sent a disguised image or video which, when downloaded, could have provided them access to users' systems. However, Telegram has assured users that all its systems are safe and can continue to be used without concern.

Secondo U.Today, il rappresentante ufficiale di Telegram ha smentito le recenti segnalazioni di una vulnerabilità critica all'interno dell'app desktop Telegram Messenger. La società ha dichiarato di non poter confermare l'esistenza della vulnerabilità menzionata nell'avviso emesso dalla società di sicurezza crittografica Certik. Il video virale, su cui si basava la notizia, è stato descritto dall'azienda come una bufala. I creatori del video non sono riusciti a fornire alcuna informazione verificabile che potesse replicare la presunta falla di sicurezza, non lasciando alcun modo definitivo per confermare l'esistenza della vulnerabilità.
In precedenza, Certik aveva segnalato un grave rischio per la sicurezza nell'app desktop di Telegram, identificando un difetto nell'esecuzione del codice in modalità remota. Questo difetto presumibilmente consentiva la creazione di file multimediali speciali, come foto o video, che potevano potenzialmente compromettere il sistema di un utente. Tuttavia, non è stata trovata alcuna conferma effettiva di questa vulnerabilità. Per precauzione, agli utenti è stato consigliato di disabilitare i download automatici in Telegram e di disattivare la funzione di download automatico per foto, video e file per tutti i tipi di chat.
Se la minaccia fosse stata reale, sarebbe stato possibile eseguire un codice dannoso, mettendo a rischio direttamente i fondi. I rapporti iniziali suggerivano che qualsiasi codice eseguibile potesse infiltrarsi attraverso i file multimediali, causando potenzialmente perdite significative. Tuttavia, Telegram ha confermato che tale pericolo non esiste, garantendo la sicurezza dei fondi e dei portafogli degli utenti sui sistemi con l'app desktop Telegram.
Sui dispositivi mobili non sono pervenute segnalazioni di questa vulnerabilità, poiché il codice eseguibile funziona in modo diverso sui sistemi operativi desktop e mobili. Se la vulnerabilità fosse stata reale, gli hacker avrebbero potuto inviare un'immagine o un video mascherato che, una volta scaricato, avrebbe potuto consentire loro l'accesso ai sistemi degli utenti. Tuttavia, Telegram ha assicurato agli utenti che tutti i suoi sistemi sono sicuri e possono continuare a essere utilizzati senza preoccupazioni.

Ultime notizie