Firma de securitate Blockchain CertiK a lansat un nou raport care arată că există o nouă vulnerabilitate pe Telegram Messenger care expune utilizatorii la atacuri rău intenționate. În postarea sa pe X, firma de securitate a menționat vulnerabilitatea pe care hackerii ar putea-o folosi pentru a implementa un atac de execuție de cod la distanță (RCE) prin procesarea media Telegram.
CertiK detaliază vulnerabilitatea aplicației desktop Telegram
Postarea a clarificat faptul că hackerii ar putea profita de procesarea media pe aplicația desktop Telegram, lansând astfel atacul RCE. CertiK a remarcat că utilizatorii ar putea fi expuși acestor atacuri rău intenționate prin intermediul fișierelor media special create. „Această problemă expune utilizatorii la atacuri rău intenționate prin fișiere media special create, cum ar fi imagini sau videoclipuri”, a spus CertiK.
#CertiKInsight ⚠️Vedem o vulnerabilitate cu risc ridicat în sălbăticie. Vă rugăm să verificați configurațiile telegramei pentru a îmbunătăți securitatea!
— CertiK Alert (@CertiKAlert) 9 aprilie 2024
Potrivit unui purtător de cuvânt al CertiK, vulnerabilitatea menționată este limitată doar la aplicația desktop. El notează că aplicația mobilă nu realizează programe executabile direct spre deosebire de desktop-ul care necesită semnături. Purtătorul de cuvânt a mai menționat că comunitatea de securitate a descoperit problema. Pentru a evita vulnerabilitatea, CertiK a îndemnat utilizatorii să dezactiveze funcția de descărcare automată în configurația desktop a aplicației lor Telegram.
Utilizatorii pot dezactiva funcția de descărcare automată făcând clic pe „Setări” și apoi selectând „Avans”. După ce apare opțiunea de descărcare automată media, aceștia pot comuta butonul de dezactivare între toate fișierele media.
Răspuns și măsuri pentru abordarea vulnerabilităților
Telegram este o aplicație de mesagerie care s-a bucurat de un succes destul de mare de la lansare. Aplicația cripto-friendly permite utilizatorilor să schimbe mesaje, imagini, videoclipuri și active digitale precum Bitcoin și Toncoin. Permite utilizatorilor să desfășoare aceste activități legate de criptografie prin utilizarea portofelului său de custodie numit Wallet. Platforma deține un portofel de custodie pentru a ajuta începătorii cripto care sunt încă verzi când vine vorba de auto-custodie.
Telegram a răspuns rapid la actualizarea pe X, observând că vulnerabilitatea menționată este inexistentă. „Nu putem confirma că există o astfel de vulnerabilitate. Acest videoclip este probabil o farsă”, a spus aplicația de mesagerie.
Nu putem confirma că există o astfel de vulnerabilitate. Acest videoclip este probabil o farsă. Oricine poate raporta potențiale vulnerabilități în aplicațiile noastre și poate obține recompense: https://t.co/UkzPFSVigy
— Telegram Messenger (@telegram) 9 aprilie 2024
Cu toate acestea, nu este prima dată când o vulnerabilitate este raportată pe platformă. În 2023, inginerul Google Dan Reva a descoperit o eroare care ar putea ajuta hackerii să activeze camerele și microfonul de pe laptopurile macOS.
Telegram a lucrat, de asemenea, neobosit pentru a descoperi și aborda vulnerabilitățile de pe platforma sa. Aplicația de mesagerie are un program de recompensă pentru erori care rulează din 2014, care oferă cercetătorilor și dezvoltatorilor oportunități de a câștiga recompense de până la 100.000 USD pentru descoperirea problemelor din aplicație. Mai mult, aplicația a îndemnat pe oricine descoperă probleme în aplicație să le raporteze. „Oricine poate raporta potențiale vulnerabilități în aplicațiile noastre și poate obține o recompensă”, a spus Telegram.