Telegram يرفض ادعاءات ثغرات التنزيل باعتبارها خدعة

أكدت شركة أمن Blockchain CertiK اكتشاف ثغرة أمنية كبيرة داخلبرقية messenger، مما قد يعرض المستخدمين لهجمات ضارة.

ومع ذلك، فإن Telegram نفسها تدحض هذه الادعاءات، وترفض التهديد المزعوم باعتباره خدعة.

استغرق تنبيه CertiK إلىX (المعروف سابقًا باسم تويتر) ، لتنبيه الجمهور إلى "وجود نقطة ضعف شديدة الخطورة في البرية"، والتي يمكن أن تمكن المتسللين من تنفيذ هجمات التعليمات البرمجية عن بعد (RCE) من خلال معالجة وسائط Telegram.

وأشار سيرتيك:

"تعرض هذه المشكلة المستخدمين لهجمات ضارة من خلال ملفات الوسائط المصممة خصيصًا، مثل الصور أو مقاطع الفيديو."

ومع ذلك، في وقت كتابة هذا المقال، لم يعد هذا المنشور موجودًا.

وفقًا لـ CertiK، تؤثر الثغرة الأمنية بشكل خاص على تطبيق Telegram Desktop.

توصي CertiK المستخدمين بتخفيف المخاطر عن طريق تعطيل ميزة التنزيل التلقائي ضمن إعدادات Telegram Desktop.

وأشار سيرتيك إلى أن:

"تحت "تنزيل الوسائط تلقائيًا"؛ قسم، قم بتعطيل التنزيل التلقائي لـ "الصور" و"الفيديو" و"الملفات". عبر جميع أنواع الدردشة (المحادثات الخاصة والمجموعات والقنوات)."

وعلى الرغم من هذا التحذير، فقد دحضت Telegram وجود مثل هذه الثغرة الأمنية، وصنفتها على أنها خدعة محتملة.

بينما ينفي Telegram الخطر الذي يشكله تنزيل ملفات الوسائط تلقائيًا، يشير يانيك إيكل، أحد عشاق العملات المشفرة، إلى أن هذه المشكلة ليست جديدة، حيث يتم الاعتراف بها في بعض دوائر أمن تكنولوجيا المعلومات.

ومع ذلك، تواصل Telegram معالجة نقاط الضعف المحتملة منذ فترة طويلةبرنامج مكافأة الأخطاء ، حيث تقدم مكافآت للمطورين والباحثين الأمنيين الذين يبلغون عن المشكلات، تتراوح من 100 دولار إلى أكثر من 100000 دولار، اعتمادًا على مدى خطورتها.