Telegram desmiente el informe de Certik sobre vulnerabilidad de descarga de alto riesgo

La firma de seguridad blockchain CertiK publicó un nuevo informe que muestra que hay una nueva vulnerabilidad en Telegram Messenger que está exponiendo a los usuarios a ataques maliciosos. En su publicación en X, la firma de seguridad mencionó la vulnerabilidad que los hackers podrían usar para desplegar un ataque de ejecución remota de código (RCE) a través del procesamiento de medios de Telegram.

CertiK detalla la vulnerabilidad de la aplicación de escritorio de Telegram

La publicación aclaró que los hackers podrían aprovechar el procesamiento de medios en la aplicación de escritorio de Telegram, desplegando así el ataque RCE. CertiK señaló que los usuarios podrían estar expuestos a estos ataques maliciosos a través de archivos de medios especialmente creados. “Este problema expone a los usuarios a ataques maliciosos a través de archivos de medios especialmente elaborados, como imágenes o videos”, dijo CertiK.

Según un portavoz de CertiK, la mencionada vulnerabilidad está limitada solo a la aplicación de escritorio. Él señala que la aplicación móvil no ejecuta programas ejecutables directamente, a diferencia del escritorio que requiere firmas. El portavoz también señaló que fue la comunidad de seguridad la que descubrió el problema. Para evitar la vulnerabilidad, CertiK instó a los usuarios a desactivar la función de descarga automática en la configuración de escritorio de su aplicación Telegram.

Los usuarios pueden desactivar la función de descarga automática haciendo clic en ‘Configuración’ y luego seleccionando ‘Avanzado’. Después de que aparezca la opción de descarga automática de medios, pueden alternar el botón de desactivación en todos los archivos de medios.

Telegram califica la alerta como una broma entre medidas para abordar vulnerabilidades

Telegram es una aplicación de mensajería que ha disfrutado de bastante éxito desde su lanzamiento. La aplicación amigable con las criptomonedas permite a los usuarios intercambiar mensajes, fotos, videos y activos digitales como Bitcoin y Toncoin. Permite a los usuarios llevar a cabo estas actividades relacionadas con criptomonedas mediante el uso de un servicio de billetera custodio de terceros llamado Wallet. La plataforma mantiene una billetera custodio para ayudar a los nuevos usuarios de criptomonedas que aún son verdes en lo que respecta a la autogestión.

Telegram respondió rápidamente a la actualización en X, señalando que dicha vulnerabilidad no existe. “No podemos confirmar que exista tal vulnerabilidad. Este video es probablemente una broma”, dijo la aplicación de mensajería.

Sin embargo, no es la primera vez que se informa una vulnerabilidad en la plataforma. En 2023, el ingeniero de Google Dan Reva descubrió un error que podría ayudar a los hackers a activar las cámaras y el micrófono en portátiles macOS.

Telegram también ha estado trabajando incansablemente para descubrir y abordar vulnerabilidades en su plataforma. La aplicación de mensajería tiene un programa de recompensas por errores que ha estado en funcionamiento desde 2014, ofreciendo a investigadores y desarrolladores oportunidades para ganar recompensas de hasta $100.000 por descubrir problemas en la aplicación. Además, la aplicación ha instado a cualquier persona que descubra problemas en la aplicación a que los informe. “Cualquiera puede reportar vulnerabilidades potenciales en nuestras aplicaciones y recibir una recompensa”, dijo Telegram.