- Блокчейн-компания по безопасности CertiK предупредила об уязвимости высокого риска в десктопном приложении Telegram.
- Ответ и меры по устранению уязвимостей.
Блокчейн-компания по безопасности CertiK выпустила новый отчет, показывающий, что в мессенджере Telegram обнаружена новая уязвимость, которая подвергает пользователей вредоносным атакам. В своем посте в X компания по безопасности упомянула уязвимость, которую хакеры могут использовать для развертывания атаки удаленного выполнения кода (RCE) через обработку медиафайлов в Telegram.
CertiK подробно описывает уязвимость десктопного приложения Telegram
В посте уточняется, что хакеры могут воспользоваться обработкой медиафайлов в десктопном приложении Telegram, тем самым развернув атаку RCE. CertiK отметил, что пользователи могут подвергнуться этим вредоносным атакам через специально созданные медиафайлы. «Эта проблема подвергает пользователей вредоносным атакам через специально созданные медиафайлы, такие как изображения или видео», – сказал CertiK.
По словам представителя CertiK, указанная уязвимость ограничена только десктопным приложением. Он отмечает, что мобильное приложение не выполняет исполняемые программы напрямую, в отличие от десктопной версии, которая требует подписей. Представитель также отметил, что проблему обнаружило сообщество по безопасности. Чтобы избежать уязвимости, CertiK призвал пользователей отключить функцию автоматической загрузки в настройках десктопного приложения Telegram.
Пользователи могут отключить функцию автоматической загрузки, нажав на «Настройки», а затем выбрав «Дополнительно». После появления опции автоматической загрузки медиафайлов они могут переключить кнопку отключения для всех медиафайлов.
Telegram называет предупреждение вымыслом на фоне мер по устранению уязвимостей
Telegram – это мессенджер, который с момента запуска пользовался большим успехом. Приложение, лояльное к криптовалютам, позволяет пользователям обмениваться сообщениями, фотографиями, видео и цифровыми активами, такими как Биткоин и Toncoin. Оно позволяет пользователям выполнять эти крипто-операции с помощью стороннего кастодиального кошелька под названием Wallet. Платформа хранит кастодиальный кошелек, чтобы помочь крипто-новичкам, которые еще не освоились в вопросах самохранения активов.
Telegram быстро ответил на обновление в X, отметив, что указанная уязвимость не существует. «Мы не можем подтвердить, что такая уязвимость существует. Это видео, вероятно, является вымыслом», – сказал мессенджер.
Однако это не первый случай, когда на платформе сообщали об уязвимости. В 2023 году инженер Google Дэн Рева обнаружил ошибку, которая могла помочь хакерам активировать камеры и микрофоны на ноутбуках macOS.
Telegram также неустанно работает над обнаружением и устранением уязвимостей на своей платформе. У мессенджера есть программа вознаграждений за обнаружение ошибок (bug bounty), которая работает с 2014 года и предоставляет исследователям и разработчикам возможность получать вознаграждения до 100 000 долларов за обнаружение проблем в приложении. Кроме того, приложение призывает всех, кто обнаружит проблемы, сообщать о них. «Любой может сообщить о потенциальных уязвимостях в наших приложениях и получить вознаграждение», – сказал Telegram.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
