テレグラム、ダウンロード脆弱性疑惑をデマとして否定

ブロックチェーンセキュリティ企業のCertiKは、Telegramメッセンジャー内に重大な脆弱性が発見され、ユーザーが悪意のある攻撃にさらされる可能性があると主張しています。

しかしながら、Telegram自身はこれらの主張に反論しており、脅威とされるものをデマだと退けています。

CertiK AlertはX（以前はTwitterとして知られていた）に乗り込み、ハッカーがTelegram'のメディア処理を通じてリモートコード攻撃（RCE）を実行できる可能性のある、"危険度の高い脆弱性が存在すると警告した：

"この問題は、画像や動画など、特別に細工されたメディアファイルを通じて、ユーザーを悪意のある攻撃にさらすことになります」

しかし、記事執筆時点では、この投稿はもうアップされていません。

CertiK によると、この脆弱性は特に Telegram Desktop アプリケーションに影響します。

CertiK は、Telegram Desktop の設定で自動ダウンロード機能を無効にすることで、リスクを軽減することをユーザーに推奨しています。

Certikは次のように指摘しています:

「&x27;Automatic Media Download'」セクションで、すべてのチャットタイプ（プライベートチャット、グループ、チャンネル）において、&x27;Photos'、&x27;Videos'、&x27;Files'の自動ダウンロードを無効にします。"

この警告にもかかわらず、Telegramはこのような脆弱性の存在に反論し、デマの可能性が高いと分類しています。

Telegram はメディアファイルの自動ダウンロードがもたらす危険を否定していますが、暗号愛好家の Yannick Eckl 氏は、この問題は新しいものではなく、特定の IT セキュリティー界隈では認められていると指摘しています。

とはいえ、Telegramは長年にわたってバグ報奨金プログラムを通じて潜在的な脆弱性に対処し続けており、問題を報告した開発者やセキュリティ研究者に、重大性に応じて100ドルから10万ドル以上の報奨金を提供しています。