Telegram 驳斥下载漏洞指控称其为恶作剧

区块链安全公司 CertiK 声称在Telegram信使中发现了一个重大漏洞，可能导致用户遭受恶意攻击。

然而，Telegram 本身反驳了这些说法，并将所谓的威胁斥之为恶作剧。

CertiK Alert 在 X（以前称为 Twitter）上向公众发出警告，称存在一个"高危漏洞"，黑客可以通过 Telegram'media 处理执行远程代码攻击 (RCE)：

"此问题使用户面临通过特制媒体文件（如图片或视频）实施的恶意攻击。"

不过，在撰写本文时，该帖子已不再有效。

据 CertiK 称，该漏洞特别影响 Telegram 桌面应用程序。

CertiK 建议用户通过禁用 Telegram Desktop 设置中的自动下载功能来降低风险。

Certik 指出：

"在 'Automatic Media Download' 部分中，禁用所有聊天类型（私人聊天、群组和频道）中的 'Photos' 、 'Videos' 和 'Files' 的自动下载功能。"

尽管有这样的警告，Telegram 还是驳斥了这一漏洞的存在，并将其归类为可能是一个骗局。

尽管 Telegram 否认自动下载媒体文件会带来危险，但加密爱好者 Yannick Eckl 指出这个问题并不新鲜，在某些 IT 安全圈内已经得到承认。

尽管如此，Telegram 仍在通过其长期实施的漏洞赏金计划来解决潜在的漏洞问题，该计划为报告问题的开发人员和安全研究人员提供奖励，根据问题的严重程度，奖励金额从 100 美元到超过 100,000 美元不等。