Telegram widerlegt Certiks Bericht über eine Hochrisiko-Download-Schwachstelle

Die Blockchain-Sicherheitsfirma CertiK hat einen neuen Bericht veröffentlicht, der zeigt, dass es eine neue Schwachstelle in Telegram Messenger gibt, die Benutzer bösartigen Angriffen aussetzt. In seinem Beitrag auf X erwähnte die Sicherheitsfirma die Schwachstelle, die Hacker nutzen könnten, um einen Remote-Code-Execution-(RCE)-Angriff über die Medienverarbeitung von Telegram durchzuführen.

CertiK detailliert die Schwachstelle in der Desktop-Anwendung von Telegram

Der Beitrag klärte auf, dass Hacker die Medienverarbeitung in der Desktop-Anwendung von Telegram ausnutzen könnten, um den RCE-Angriff durchzuführen. CertiK stellte fest, dass Benutzer durch speziell angefertigte Mediendateien diesen bösartigen Angriffen ausgesetzt sein könnten. „Dieses Problem setzt Benutzer bösartigen Angriffen durch speziell angefertigte Mediendateien aus, wie Bilder oder Videos“, sagte CertiK.

Laut einem Sprecher von CertiK ist die genannte Schwachstelle nur auf die Desktop-Anwendung beschränkt. Er merkt an, dass die mobile Anwendung keine ausführbaren Programme direkt ausführt, im Gegensatz zur Desktop-Version, die Signaturen erfordert. Der Sprecher bemerkte auch, dass es die Sicherheitscommunity war, die das Problem entdeckte. Um die Schwachstelle zu vermeiden, drängte CertiK die Benutzer, die Auto-Download-Funktion in der Desktop-Konfiguration ihrer Telegram-Anwendung zu deaktivieren.

Benutzer können die Auto-Download-Funktion deaktivieren, indem sie auf „Einstellungen“ klicken und dann „Erweitert“ auswählen. Nachdem die Option zum automatischen Herunterladen von Medien erschienen ist, können sie den Deaktivieren-Schalter für alle Mediendateien umschalten.

Telegram stuft die Warnung als Fehlinformation ein, während Maßnahmen zur Behebung von Schwachstellen ergriffen werden

Telegram ist eine Messenger-Anwendung, die seit ihrer Einführung großen Erfolg hat. Die krypto-freundliche Anwendung ermöglicht es Benutzern, Nachrichten, Bilder, Videos und digitale Assets wie Bitcoin und Toncoin auszutauschen. Sie ermöglicht es Benutzern, diese kryptobezogenen Aktivitäten durch die Nutzung eines Drittanbieter-Kustoden-Wallet-Dienstes namens Wallet durchzuführen. Die Plattform hält ein Kustoden-Wallet, um Krypto-Neulinge zu unterstützen, die bei der Selbstverwahrung noch grün hinter den Ohren sind.

Telegram reagierte schnell auf die Aktualisierung auf X und stellte fest, dass die genannte Schwachstelle nicht existiert. „Wir können nicht bestätigen, dass eine solche Schwachstelle existiert. Dieses Video ist wahrscheinlich eine Fehlinformation“, sagte die Messaging-App.

Es ist jedoch nicht das erste Mal, dass eine Schwachstelle auf der Plattform gemeldet wurde. Im Jahr 2023 entdeckte der Google-Ingenieur Dan Reva einen Fehler, der Hackern helfen könnte, die Kameras und Mikrofone auf macOS-Laptops zu aktivieren.

Telegram arbeitet auch unermüdlich daran, Schwachstellen auf seiner Plattform zu entdecken und zu beheben. Die Messaging-App hat ein Bug-Bounty-Programm, das seit 2014 läuft und Forschern und Entwicklern die Möglichkeit bietet, Belohnungen von bis zu 100.000 US-Dollar für das Entdecken von Problemen in der App zu erhalten. Darüber hinaus hat die App jeden aufgefordert, Probleme in der App zu melden. „Jeder kann potenzielle Schwachstellen in unseren Apps melden und eine Belohnung erhalten“, sagte Telegram.