- 블록체인 보안 기업 CertiK이 텔레그램 데스크톱 애플리케이션의 고위험 취약성에 대해 경고를 제기했습니다.
- 취약점 대응을 위한 조치 및 답변
블록체인 보안 기업 CertiK은 텔레그램 메신저에 새로운 취약점이 있어 사용자가 악성 공격에 노출될 수 있다는 새로운 보고서를 발표했습니다. 보안 기업은 X에서의 게시물에서 해커들이 텔레그램의 미디어 처리를 통해 원격 코드 실행(RCE) 공격을 배포하는 데 사용할 수 있는 취약점을 언급했습니다.
CertiK, 텔레그램 데스크톱 애플리케이션의 취약점 상세 설명
게시물은 해커들이 텔레그램 데스크톱 애플리케이션의 미디어 처리를 이용하여 RCE 공격을 배포할 수 있다고 명확히 했습니다. CertiK은 사용자가 특별히 제작된 미디어 파일을 통해 이러한 악성 공격에 노출될 수 있다고 지적했습니다.
CertiK 대변인에 따르면, 해당 취약점은 데스크톱 애플리케이션에만 제한됩니다. 그는 모바일 애플리케이션은 서명이 필요한 데스크톱과 달리 실행 가능한 프로그램을 직접 실행하지 않는다고 언급합니다. 대변인은 또한 보안 커뮤니티가 이 문제를 발견했다고 언급했습니다. 취약점을 피하기 위해 CertiK은 사용자에게 텔레그램 애플리케이션의 데스크톱 구성에서 자동 다운로드 기능을 비활성화할 것을 촉구했습니다.
사용자는 '설정'을 클릭한 후 '고급'을 선택하여 자동 다운로드 기능을 비활성화할 수 있습니다. 자동 미디어 다운로드 옵션이 나타나면 모든 미디어 파일에 대해 비활성화 버튼을 토글할 수 있습니다.
텔레그램, 취약점 대응 조치 중 호소로 경보 라벨 지정
텔레그램은 출시 이후 상당한 성공을 거둔 메신저 애플리케이션입니다. 암호화폐 친화적인 이 애플리케이션은 사용자가 비트코인과 톤코인 같은 디지털 자산을 포함한 메시지, 사진, 비디오를 교환할 수 있게 합니다. 사용자는 월렛(Wallet)이라는 제3자 custodia 지갑 서비스를 사용하여 이러한 암호화폐 관련 활동을 수행할 수 있습니다. 플랫폼은 자가 custodia에 아직 익숙하지 않은 암호화폐 초보자를 돕기 위해 custodia 지갑을 보유하고 있습니다.
텔레그램은 X에서 업데이트에 신속하게 대응하며 해당 취약점은 존재하지 않는다고 밝혔다. “우리는 그러한 취약점이 존재한다는 것을 확인할 수 없습니다. 이 영상은 아마도 호소일 것입니다.”라고 메신저 앱은 말했다.
하지만 이번이 플랫폼에서 취약점이 보고된 첫 번째 사례는 아닙니다. 2023년 구글 엔지니어 단 레바는 해커들이 macOS 노트북의 카메라와 마이크를 활성화하는 데 도움이 될 수 있는 버그를 발견했습니다.
텔레그램은 또한 플랫폼의 취약점을 발견하고 해결하기 위해 쉬지 않고 노력해 왔습니다. 이 메신저 앱은 2014년부터 운영되어 온 버그 바운티 프로그램을 통해 연구원 및 개발자에게 앱에서 문제를 발견할 경우 최대 10만 달러의 보상을 받을 수 있는 기회를 제공합니다. 또한 앱은 앱을 발견한 문제를 보고할 것을 모든 사람에게 요청했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
