O Telegram desmente o relatório da Certik sobre vulnerabilidade de download de alto risco

A empresa de segurança blockchain CertiK lançou um novo relatório mostrando que há uma nova vulnerabilidade no Telegram Messenger que está expondo os usuários a ataques maliciosos. Em sua postagem no X, a empresa de segurança mencionou a vulnerabilidade que os hackers poderiam usar para implantar um ataque de execução remota de código (RCE) através do processamento de mídia do Telegram.

CertiK detalha a vulnerabilidade do aplicativo desktop do Telegram

A publicação esclareceu que os hackers poderiam aproveitar o processamento de mídia no aplicativo de desktop do Telegram, implantando assim o ataque RCE. A CertiK observou que os usuários poderiam estar expostos a esses ataques maliciosos por meio de arquivos de mídia especialmente elaborados. “Esta questão expõe os usuários a ataques maliciosos por meio de arquivos de mídia especialmente elaborados, como imagens ou vídeos”, disse a CertiK.

De acordo com um porta-voz da CertiK, a vulnerabilidade em questão é limitada apenas ao aplicativo de desktop. Ele observa que o aplicativo móvel não executa programas executáveis diretamente, ao contrário do desktop, que requer assinaturas. O porta-voz também observou que a comunidade de segurança foi quem descobriu o problema. Para evitar a vulnerabilidade, a CertiK instou os usuários a desativar o recurso de download automático na configuração de desktop de seu aplicativo Telegram.

Os usuários podem desativar o recurso de download automático clicando em ‘Configurações’ e selecionando ‘Avançado’. Após a opção de download automático de mídia aparecer, eles podem alternar o botão de desativação para todos os arquivos de mídia.

O Telegram rotula o alerta como um engano, enquanto toma medidas para abordar vulnerabilidades

O Telegram é um aplicativo de mensagens que tem desfrutado de bastante sucesso desde seu lançamento. O aplicativo amigável às criptomoedas permite que os usuários troquem mensagens, fotos, vídeos e ativos digitais como Bitcoin e Toncoin. Ele permite que os usuários realizem essas atividades relacionadas a criptomoedas usando um serviço de carteira custodial de terceiros chamado Wallet. A plataforma mantém uma carteira custodial para ajudar os iniciantes em criptomoedas que ainda são verdes quando se trata de auto-custódia.

O Telegram respondeu rapidamente à atualização no X, observando que a vulnerabilidade em questão não existe. “Não podemos confirmar que tal vulnerabilidade existe. Este vídeo provavelmente é um engano”, disse o aplicativo de mensagens.

No entanto, não é a primeira vez que uma vulnerabilidade é relatada na plataforma. Em 2023, o engenheiro do Google Dan Reva descobriu um bug que poderia ajudar os hackers a ativar as câmeras e o microfone em laptops macOS.

A Telegram também tem trabalhado incansavelmente para descobrir e corrigir vulnerabilidades na sua plataforma. A aplicação de mensagens tem um programa de recompensa por bugs program que está em funcionamento desde 2014, oferecendo aos investigadores e desenvolvedores oportunidades de ganhar recompensas de até 100.000 dólares por descobrir problemas na aplicação. Além disso, a aplicação instou qualquer pessoa que descubra problemas na aplicação a reportá-los. “Qualquer pessoa pode reportar vulnerabilidades potenciais nas nossas aplicações e receber uma recompensa”, disse a Telegram.