ينفي تيليجرام تقرير Certik حول ثغرة التنزيل عالية الخطورة

أصدرت شركة أمن البلوكشين CertiK تقريراً جديداً يظهر وجود ثغرة جديدة في تطبيق تيليجرام Messenger تعرض المستخدمين لهجمات ضارة. في منشورها على منصة X، ذكرت شركة الأمن الثغرة التي يمكن للمخترقين استخدامها لنشر هجوم تنفيذ الكود عن بعد (RCE) من خلال معالجة الوسائط في تيليجرام.

تفاصيل CertiK حول ثغرة تطبيق سطح المكتب الخاص بتيليجرام

وضح المنشور أن القراصنة يمكنهم الاستفادة من معالجة الوسائط في تطبيق سطح المكتب من تيليجرام، مما يتيح لهم شن هجوم تنفيذ الكود عن بُعد (RCE). أشارت شركة CertiK إلى أن المستخدمين قد يتعرضون لهجمات خبيثة من خلال ملفات وسائط مصممة خصيصاً. وقالت CertiK: "تكشف هذه الثغرة المستخدمين لهجمات خبيثة من خلال ملفات وسائط مصممة بعناية، مثل الصور أو مقاطع الفيديو".

وفقاً لمتحدث باسم شركة CertiK، تقتصر هذه الثغرة على تطبيق سطح المكتب فقط. وأشار إلى أن تطبيق الهاتف المحمول لا ينفذ البرامج التنفيذية مباشرة على عكس تطبيق سطح المكتب الذي يتطلب توقيعات. كما لاحظ المتحدث أن المجتمع الأمني هو من اكتشف هذه المشكلة. وتجنباً لهذه الثغرة، حثت CertiK المستخدمين على تعطيل ميزة التنزيل التلقائي في إعدادات تطبيق تيليجرام الخاصة بسطح المكتب.

يمكن للمستخدمين تعطيل ميزة التنزيل التلقائي من خلال النقر على 'الإعدادات' ثم اختيار 'متقدم'. بعد ظهور خيار التنزيل التلقائي للوسائط، يمكنهم تبديل زر التعطيل لجميع ملفات الوسائط.

تصنف تيليجرام التحذير على أنه كذبة وسط إجراءات لمعالجة الثغرات الأمنية

تيليجرام هو تطبيق مراسلة حقق نجاحاً كبيراً منذ إطلاقه. يسمح التطبيق الصديق للعملات المشفرة للمستخدمين بتبادل الرسائل والصور ومقاطع الفيديو والأصول الرقمية مثل البيتكوين وToncoin. يسمح للمستخدمين بإجراء هذه الأنشطة المتعلقة بالعملات المشفرة باستخدام خدمة محفظة وسيطة تابعة لطرف ثالث تسمى Wallet. تحتفظ المنصة بمحفظة وسيطة لمساعدة مبتدئي العملات المشفرة الذين لا يزالون جدد في مجال الحفظ الذاتي.

ردت تيليجرام بسرعة على التحديث على منصة X، مشيرة إلى أن الثغرة المذكورة غير موجودة. وقالت التطبيق: "لا يمكننا تأكيد وجود مثل هذه الثغرة. من المرجح أن يكون هذا الفيديو كذبة".

ومع ذلك، ليست هذه هي المرة الأولى التي يتم فيها الإبلاغ عن ثغرة أمنية على المنصة. ففي عام 2023، اكتشف مهندس جوجل دان ريفا خطأً برمجياً يمكن أن يساعد القراصنة في تفعيل الكاميرات والميكروفون على أجهزة كمبيوتر ماك بوك المحمولة.

كما عمل تيليجرام بلا كلل لاكتشاف ومعالجة الثغرات في منصته. يحتوي تطبيق المراسلة على برنامج مكافآت عن الأخطاء يعمل منذ عام 2014، ويوفر للباحثين والمطورين فرصاً لكسب مكافآت تصل إلى 100,000 دولار لاكتشاف المشكلات في التطبيق. علاوة على ذلك، شجع التطبيق أي شخص يكتشف مشكلات في التطبيق على الإبلاغ عنها. قال تيليجرام: "يمكن لأي شخص الإبلاغ عن الثغرات المحتملة في تطبيقاتنا والحصول على مكافأة".