Telegram、CertiKの高リスクダウンロード脆弱性レポートを否定

ブロックチェーンセキュリティ企業CertiKは、Telegram Messengerに新しい脆弱性があり、ユーザーが悪意のある攻撃にさらされていることを示す新しいレポートをリリースしました。Xでの投稿で、セキュリティ企業は、ハッカーがTelegramのメディア処理を通じてリモートコード実行（RCE）攻撃を展開するために使用できる脆弱性に言及しました。

CertiK、Telegramのデスクトップアプリケーションの脆弱性を詳細に説明

投稿は、ハッカーがTelegramのデスクトップアプリケーションのメディア処理を利用し、RCE攻撃を展開できる可能性を明確にしました。CertiKは、ユーザーが特別に作られたメディアファイルを通じてこれらの悪意のある攻撃にさらされる可能性があることに言及しました。「この問題は、画像や動画などの特別に作られたメディアファイルを通じてユーザーを悪意のある攻撃にさらします」とCertiKは述べています。

CertiKの spokesperson によると、当該の脆弱性はデスクトップアプリケーションのみに限定されています。彼は、モバイルアプリケーションはデスクトップのように署名を必要とせず、実行可能プログラムを直接実行しないことに注意します。spokespersonはまた、この問題はセキュリティコミュニティによって発見されたことに言及しました。脆弱性を回避するために、CertiKはユーザーにTelegramアプリケーションのデスクトップ設定で自動ダウンロード機能を無効にするよう促しました。

ユーザーは、「設定」をクリックし、「詳細」を選択することで、自動ダウンロード機能を無効にできます。自動メディアダウンロードオプションが表示されたら、すべてのメディアファイルに対して無効ボタンを切り替えることができます。

Telegram、脆弱性への対処措置の中で、アラートをホーaxとラベル付け

Telegramは、ローンチ以来かなりの成功を収めたメッセンジャーアプリケーションです。暗資産フレンドリーなこのアプリケーションは、ユーザーがメッセージ、写真、動画、ビットコインやToncoinなどのデジタル資産を交換できるようにします。ユーザーは、Walletというサードパーティのカストディアルウォレットサービスを使用して、これらの暗資産関連のアクティビティを実行できます。プラットフォームは、自己カストディにおいてまだ初心者である暗資産の初心者向けにカストディアルウォレットを保持しています。

TelegramはXでのアップデートに迅速に対応し、当該の脆弱性は存在しないと指摘しました。「そのような脆弱性が存在することを確認できません。この動画はおそらくホーaxです」とメッセンジャーアプリは述べています。

しかし、プラットフォームに脆弱性が報告されたのはこれが初めてではありません。2023年、GoogleのエンジニアDan Revaは、ハッカーがmacOSラップトップのカメラとマイクをアクティブ化するのを助ける可能性のあるバグを発見しました。

Telegramはまた、プラットフォーム上の脆弱性を発見し対処するために絶えず努力しています。このメッセンジャーアプリは、2014年から稼働しているバグ報奨金プログラムを持っており、研究者や開発者に、アプリ上の問題を発見することで最大10万ドルの報酬を得る機会を提供しています。さらに、アプリは、アプリ上の問題を発見した誰でも報告するよう促しています。「誰でも潜在的な脆弱性を報告し、報酬を得ることができます」とTelegramは述べています。