Telegram驳斥CertiK关于高风险下载漏洞的报告

区块链安全公司CertiK发布了一份新的报告，显示Telegram Messenger上存在一个新的漏洞，使用户面临恶意攻击。在其X帖子中，该安全公司提到了黑客可能利用该漏洞通过Telegram的媒体处理部署远程代码执行（RCE）攻击。

CertiK详述Telegram桌面应用程序的漏洞

该帖子澄清说，黑客可以利用Telegram桌面应用程序的媒体处理功能，从而部署RCE攻击。CertiK指出，用户可以通过特别制作的媒体文件暴露于这些恶意攻击之下。“此问题使用户通过特别制作的媒体文件（如图片或视频）暴露于恶意攻击之下，”CertiK表示。

据CertiK发言人称，所述的漏洞仅限于桌面应用程序。他指出，移动应用程序不像桌面应用程序那样直接执行可执行程序，后者需要签名。发言人还指出，该问题是由安全社区发现的。为避免此漏洞，CertiK敦促用户在Telegram应用程序的桌面配置中禁用自动下载功能。

用户可以通过点击“设置”然后选择“高级”来禁用自动下载功能。当自动媒体下载选项弹出时，他们可以切换禁用按钮以禁用所有媒体文件。

Telegram将警报标记为骗局，同时采取措施解决漏洞

Telegram是一款自发布以来取得相当成功的即时通讯应用程序。这款对加密货币友好的应用程序允许用户交换消息、图片、视频以及比特币和Toncoin等数字资产。它允许用户通过使用名为Wallet的第三方托管钱包服务来进行这些与加密货币相关的活动。该平台持有托管钱包，以帮助在自我托管方面仍显生疏的加密货币新手。

Telegram迅速在X上回复该更新，指出所述的漏洞不存在。“我们无法确认此类漏洞存在。该视频可能是骗局，”这款即时通讯应用程序表示。

然而，这并非该平台首次报告漏洞。2023年，Google工程师Dan Reva发现了一个可以帮助黑客激活macOS笔记本电脑摄像头和麦克风的错误。

Telegram也一直在不懈地努力发现和解决其平台上的漏洞。这款即时通讯应用程序自2014年以来一直运行着漏洞赏金计划，为研究人员和开发者提供机会，通过发现应用程序中的问题赚取高达100,000美元的奖励。此外，该应用程序敦促任何发现应用程序问题的人报告它们。“任何人都可以报告我们应用程序中的潜在漏洞并获得奖励，”Telegram表示。