CertiK обнаружила уязвимость высокого риска в настольном приложении Telegram

CertiK, компания, занимающаяся безопасностью блокчейнов, недавно обнаружила серьезную уязвимость в безопасности приложения для обмена сообщениями #Telegram , которая подвергает пользователей риску кибератак. Объявление было сделано 9 апреля на сайте социальной сети X, где CertiK Alert указал на опасную уязвимость, которая может позволить злоумышленникам осуществлять атаки удаленного выполнения кода (RCE), используя возможности обработки мультимедиа Telegram.

Уязвимость, обнаруженная в функциях обработки мультимедиа приложения Telegram Desktop, может быть вызвана злоумышленниками, использующими вредоносно созданные медиафайлы, включая изображения и видео. Расследование CertiK выявило конкретный вектор атаки RCE внутри этих процессов, сигнализируя о прямой угрозе для пользователей.

Представитель #CertiK в разговоре с Cointelegraph пояснил, что эта уязвимость уникальна для настольной версии Telegram. Мобильная версия в этом отношении более безопасна, поскольку она не запускает исполняемые файлы напрямую — процесс, который обычно требует цифровых подписей для дополнительной безопасности. Эта информация была распространена в ответ на обеспокоенность, выраженную в сообществе безопасности.

Тем, кто использует Telegram на настольных устройствах, CertiK советует просмотреть и изменить настройки приложения, чтобы снизить риск. В частности, пользователям следует отключить функцию автоматической загрузки, чтобы предотвратить автоматическую обработку потенциально опасных файлов. Эту меру предосторожности можно принять, открыв меню «Настройки», а затем «Дополнительно», где функцию автоматической загрузки можно отключить.