Telegram dément le rapport de Certik sur une vulnérabilité de téléchargement à haut risque

L'entreprise de sécurité blockchain CertiK a publié un nouveau rapport indiquant qu'une nouvelle vulnérabilité sur Telegram Messenger expose les utilisateurs à des attaques malveillantes. Dans sa publication sur X, l'entreprise de sécurité a mentionné la vulnérabilité que les pirates pourraient utiliser pour déployer une attaque d'exécution de code à distance (RCE) via le traitement multimédia de Telegram.

CertiK détaille la vulnérabilité de l'application de bureau de Telegram

La publication a clarifié que les pirates pourraient profiter du traitement multimédia sur l'application de bureau de Telegram, déployant ainsi l'attaque RCE. CertiK a noté que les utilisateurs pourraient être exposés à ces attaques malveillantes via des fichiers multimédias spécialement conçus. « Ce problème expose les utilisateurs à des attaques malveillantes via des fichiers multimédias spécialement conçus, tels que des images ou des vidéos », a déclaré CertiK.

Selon un porte-parole de CertiK, la vulnérabilité susmentionnée est limitée à l'application de bureau uniquement. Il note que l'application mobile n'exécute pas de programmes exécutables directement, contrairement à la version de bureau qui nécessite des signatures. Le porte-parole a également noté que c'est la communauté de la sécurité qui a découvert le problème. Pour éviter la vulnérabilité, CertiK a exhorté les utilisateurs à désactiver la fonction de téléchargement automatique dans la configuration de bureau de leur application Telegram.

Les utilisateurs peuvent désactiver la fonction de téléchargement automatique en cliquant sur « Paramètres » puis en sélectionnant « Avancé ». Une fois l'option de téléchargement automatique des médias apparue, ils peuvent basculer le bouton de désactivation pour tous les fichiers multimédias.

Telegram qualifie l'alerte d'arnaque malgré les mesures pour corriger les vulnérabilités

Telegram est une application de messagerie qui a connu un grand succès depuis son lancement. L'application favorable aux crypto-actifs permet aux utilisateurs d'échanger des messages, des images, des vidéos et des actifs numériques comme Bitcoin et Toncoin. Elle permet aux utilisateurs de réaliser ces activités liées aux crypto-actifs grâce à un service de portefeuille custodial tiers appelé Wallet. La plateforme détient un portefeuille custodial pour aider les nouveaux venus dans les crypto-actifs qui sont encore inexpérimentés en matière d'autocustode.

Telegram a répondu rapidement à la mise à jour sur X, notant que la vulnérabilité susmentionnée n'existe pas. « Nous ne pouvons pas confirmer qu'une telle vulnérabilité existe. Cette vidéo est probablement une arnaque », a déclaré l'application de messagerie.

Cependant, ce n'est pas la première fois qu'une vulnérabilité est signalée sur la plateforme. En 2023, l'ingénieur de Google Dan Reva a découvert un bug qui pourrait aider les pirates à activer les caméras et les microphones sur les ordinateurs portables macOS.

Telegram travaille également sans relâche à identifier et à corriger les vulnérabilités de sa plateforme. L'application de messagerie dispose d'un programme de prime pour les bogues program qui fonctionne depuis 2014, offrant aux chercheurs et aux développeurs la possibilité de gagner des récompenses allant jusqu'à 100 000 $ pour la découverte de problèmes sur l'application. De plus, l'application a exhorté toute personne découvrant des problèmes à les signaler. « N'importe qui peut signaler des vulnérabilités potentielles dans nos applications et obtenir une récompense », a déclaré Telegram.