텔레그램, 다운로드 취약점 의혹을 사기라고 일축하다

블록체인 보안 업체 CertiK는 텔레그램 메신저에서 심각한 취약점이 발견되어 사용자가 악의적인 공격에 노출될 수 있다고 주장했습니다.

그러나, 텔레그램은 이러한 주장을 반박하며, 해당 위협을 사기라고 일축했습니다.

CertiK Alert는 X (이전의 트위터)를 통해 해커가 텔레그램의 미디어 처리를 통해 원격 코드 공격(RCE)을 실행할 수 있는 '고위험 취약성'을 대중에게 경고했습니다.

Certik은 이렇게 지적했습니다:

"이 문제는 이미지나 동영상과 같이 특수하게 조작된 미디어 파일을 통해 사용자들을 악의적인 공격에 노출시킵니다."

그러나 이 글을 쓰는 시점에서 해당 게시물은 더 이상 올라와 있지 않습니다.

써티케이에 따르면 이 취약점은 특히 텔레그램 데스크톱 애플리케이션에 영향을 미친다고 합니다.

서티케이는 사용자들에게 텔레그램 데스크톱 설정에서 자동 다운로드 기능을 비활성화하여 위험을 완화할 것을 권장하고 있습니다.

서틱은 다음과 같이 지적했습니다."

"&x27;자동 미디어 다운로드' 섹션에서, 모든 채팅 유형(비공개 채팅, 그룹, 채널)에서 &x27;사진', &x27;동영상', &x27;파일'에 대한 자동 다운로드 기능을 비활성화 하세요.

이 같은 경고에도 텔레그램은 해당 취약점의 존재에 대해 반박하며 사기일 가능성이 크다고 주장했습니다.

텔레그램은 미디어 파일 자동 다운로드의 위험성을 부인하지만, 암호화폐 애호가인 야닉 에클은 이 문제가 새로운 것이 아니라 일부 IT 보안계에서 인정하고 있다고 지적합니다. 버그 바운티 프로그램을 통해 잠재적인 취약점을 지속적으로 해결하고 있으며, 문제를 신고하는 개발자와 보안 연구원에게 심각도에 따라 100달러에서 10만 달러 이상의 보상을 제공하고 있습니다.