قلل تطبيق المراسلة Telegram من خطورة الاستغلال الذي سمح للباحثين بالوصول إلى أنظمة الكاميرا لأجهزة Apple macOS. تم الإبلاغ عن هذا الاستغلال من قبل مهندس البرمجيات دان ريفا ، الذي شرح الطريقة بالتفصيل في منشور مدونة. من خلال حقن مكتبة ديناميكية في نظام المستخدم ، يمكن أن يمنح الاستغلال إمكانية الوصول إلى كاميرا الجهاز وتمكين تسجيل الملفات وحفظها. ادعى ريفا أيضًا أن الاستغلال يمكن أن يتجاوز صندوق الحماية الخاص بالمحطة باستخدام وكيل الإطلاق ويكسب امتيازات إضافية للنظام.
ومع ذلك ، صرح المتحدث باسم ريمي فون أن Telegram ليسوا في خطر افتراضيًا ، لأن الاستغلال يتطلب تثبيت برامج ضارة على أنظمتهم. أرجع فون المشكلة إلى أمان أذونات Apple وإمكانية تجاوز قيود الحماية التي تهدف إلى منع إساءة استخدام تطبيقات الطرف الثالث. أجرى التطبيق تغييرات لمعالجة الاستغلال ، وتلقى الإصدار المحدث موافقة من Apple App Store. لم يتأثر المستخدمون الذين قاموا بتنزيل Telegram مباشرة من موقع التطبيق.
يعالج Telegram الاستغلال
في تحديث منفصل ، قدمت Telegram ميزة في ديسمبر 2022 تسمح للمستخدمين بإنشاء حسابات باستخدام blockchain لتعزيز الخصوصية والأمان. تتطلب هذه الميزة من المستخدمين شراء أرقام مجهولة تعمل بنظام blockchain من Fragment لمنصة المزاد اللامركزية. أسماء المستخدمين والأرقام المجهولة التي تم الحصول عليها من النظام الأساسي متوافقة فقط مع Telegram. كما أشار بافيل دوروف مؤسس Telegram في نوفمبر 2022 إلى أن المنصة ستطور أدوات وخدمات لامركزية بعد انهيار بورصة العملات المشفرة FTX التي يملكها Sam Bankman-Fried.
بالإضافة إلى ذلك ، فإن اكتشاف الثغرة في Telegram يسلط الضوء على التحدي المستمر المتمثل في الموازنة بين خصوصية المستخدم وأمانه مع المخاطر المحتملة التي تشكلها الثغرات الأمنية في أنظمة البرامج. بينما أكدت Telegram أن مستخدميها لم يكونوا في خطر افتراضيًا ، فإن الحادثة dent مخاوف بشأن الأمان العام لتطبيقات المراسلة وقدرة المهاجمين على استغلال نقاط الضعف في أنظمة التشغيل الأساسية.
يعكس رد Telegram ، في معالجة الاستغلال والعمل على إجراء التغييرات اللازمة ، التزام الشركة بالحفاظ على خصوصية وأمن مستخدميها. من خلال تنفيذ التحديثات على الفور والحصول على الموافقة من Apple App Store ، أثبت Telegram تفانيه في معالجة الثغرات الأمنية المحتملة وحماية قاعدة مستخدميه.
يُظهر إدخال الأرقام المجهولة المستندة إلى blockchain كميزة في Telegram جهود النظام الأساسي لتعزيز خصوصية المستخدم. من خلال الاستفادة من التكنولوجيا اللامركزية ، تهدف Telegram إلى تزويد المستخدمين بمزيد من التحكم في معلوماتهم الشخصية واتصالاتهم. يتماشى هذا مع الاتجاه المتزايد لدمج blockchain والحلول اللامركزية لمعالجة المخاوف المتعلقة بخصوصية البيانات وأمانها.
أما بالنسبة لشركة آبل ، فينتظر رد الشركة بشأن الاستغلال. نظرًا لخطورة المشكلة ، من المحتمل أن تقوم Apple بالتحقيق في الأمر واتخاذ التدابير المناسبة لمعالجة أي ثغرات في نظام التشغيل macOS الخاص بها والتي ربما تكون قد مكنت من الاستغلال.
بشكل عام ، dent الحدث بمثابة تذكير بأهمية تحديث البرامج بانتظام ، والحفاظ tron تدابير الأمان ، واليقظة ضد نقاط الضعف المحتملة التي يمكن أن تستغلها الجهات الخبيثة. إنه يسلط الضوء على لعبة القط والفأر المستمرة بين باحثي الأمن السيبراني والمهاجمين ، حيث تعمل شركات مثل Telegram للبقاء متقدمًا خطوة واحدة لحماية خصوصية المستخدمين وأمانهم.
