Telegram smentica il rapporto di Certik sulla vulnerabilità di download ad alto rischio

La società di sicurezza blockchain CertiK ha rilasciato un nuovo rapporto che mostra che c'è una nuova vulnerabilità su Telegram Messenger che espone gli utenti ad attacchi malevoli. Nel suo post su X, la società di sicurezza ha menzionato la vulnerabilità che gli hacker potrebbero usare per deployare un attacco di esecuzione di codice remoto (RCE) attraverso l'elaborazione multimediale di Telegram.

CertiK dettagli la vulnerabilità dell'applicazione desktop di Telegram

Il post ha chiarito che gli hacker potrebbero sfruttare l'elaborazione multimediale sull'applicazione desktop di Telegram, deployando così un attacco RCE. CertiK ha notato che gli utenti potrebbero essere esposti a questi attacchi malevoli attraverso file multimediali appositamente creati. "Questa vulnerabilità espone gli utenti ad attacchi malevoli attraverso file multimediali appositamente creati, come immagini o video", ha detto CertiK.

Secondo un portavoce di CertiK, la suddetta vulnerabilità è limitata esclusivamente all'applicazione desktop. Egli nota che l'applicazione mobile non esegue programmi eseguibili direttamente, a differenza della versione desktop che richiede firme. Il portavoce ha anche notato che è stata la comunità di sicurezza a scoprire il problema. Per evitare la vulnerabilità, CertiK ha esortato gli utenti a disabilitare la funzione di download automatico nella configurazione desktop della loro applicazione Telegram.

Gli utenti possono disabilitare la funzione di download automatico facendo clic su "Impostazioni" e selezionando "Avanzate". Dopo che l'opzione di download automatico dei media appare, possono attivare il pulsante di disabilitazione per tutti i file multimediali.

Telegram definisce l'allarme una bufala nel mezzo delle misure per affrontare le vulnerabilità

Telegram è un'applicazione di messaggistica che ha goduto di un certo successo dal suo lancio. L'applicazione friendly per le criptovalute permette agli utenti di scambiare messaggi, immagini, video e asset digitali come Bitcoin e Toncoin. Permette agli utenti di svolgere queste attività correlate alle criptovalute utilizzando un servizio di wallet custodial di terze parti chiamato Wallet. La piattaforma detiene un wallet custodial per aiutare i nuovi utenti di criptovalute che sono ancora verdi per quanto riguarda l'auto-custodia.

Telegram ha risposto rapidamente all'aggiornamento su X, notando che la suddetta vulnerabilità non esiste. "Non possiamo confermare che tale vulnerabilità esista. Questo video è probabilmente una bufala", ha detto l'app di messaggistica.

Tuttavia, non è la prima volta che viene segnalata una vulnerabilità sulla piattaforma. Nel 2023, l'ingegnere di Google Dan Reva ha scoperto un bug che potrebbe aiutare gli hacker ad attivare le telecamere e i microfoni sui laptop macOS.

Telegram ha anche lavorato instancabilmente per scoprire e affrontare le vulnerabilità sulla sua piattaforma. L'app di messaggistica ha un programma di bug bounty program che è in esecuzione dal 2014, offrendo a ricercatori e sviluppatori opportunità di guadagnare premi fino a 100.000 dollari per la scoperta di problemi sull'app. Inoltre, l'app ha esortato chiunque scopra problemi sull'app a segnalarli. "Chiunque può segnalare potenziali vulnerabilità nelle nostre app e ricevere un premio", ha detto Telegram.