یک حفره امنیتی خطرناک در نسخه‌های پیشین “تلگرام دسکتاپ” (تا نسخه ۷.۲.۸) شناسایی شده که به مهاجمان اجازه می‌دهد با یک کلیک ساده به فایل‌های شخصی کاربران دسترسی یابند. کارشناسان ضمن توصیه به به‌روزرسانی فوری نرم‌افزار به نسخه ۷.۲.۹، از کاربران خواسته‌اند برای ایمنی بیشتر، قابلیت “دانلود خودکار” را نیز غیرفعال کنند.
به گزارش آرمان همدلی به نقل از سایبرسکیوریتی نیوز، یک آسیب‌پذیری امنیتی در نسخه رایانه‌ای تلگرام شناسایی شده که می‌تواند به هکرها اجازه دهد با فریب کاربر برای باز کردن یک پیوند آلوده، به فایل‌های شخصی او دسترسی پیدا کنند و حتی حساب تلگرامش را به خطر بیندازند. این مشکل نسخه‌های قدیمی‌تر از ۷.۲.۹ را تحت تأثیر قرار می‌دهد و شدت آن در ارزیابی‌های امنیتی بالا اعلام شده است. یک محقق امنیتی در ۱۱ مهر ۱۴۰۵ جزئیات این آسیب‌پذیری را منتشر کرد و در روزهای بعد اطلاعات بیشتری درباره آن ارائه داد.این مشکل از نحوه باز کردن پیوندها در تلگرام ناشی می‌شود. اگر برنامه روی رایانه باز باشد، یک پیوند دست‌کاری‌شده می‌تواند باعث شود تلگرام به‌جای باز کردن عادی آن، فرمانی مخرب را اجرا کند. در این شرایط، مهاجم ممکن است بتواند فایل‌های ذخیره‌شده روی رایانه، از جمله اطلاعات مربوط به ورود به حساب تلگرام، را به دست آورد. این اطلاعات می‌توانند به او کمک کنند تا از حساب قربانی سوءاستفاده کند. البته این حمله به شرایط خاصی وابسته است و صرف باز کردن هر پیوندی لزوماً به هک شدن حساب منجر نمی‌شود.
این آسیب‌پذیری روی ویندوز آزمایش شده و طبق گزارش محقق، در نسخه‌های تلگرام تا ۷.۲.۸ وجود داشته است؛ اما اجرای آن روی مک و لینوکس تأیید نشده است. برای انجام حمله، پیوند آلوده باید از خارج تلگرام، مثلاً در مرورگر، باز شود. همچنین، تنظیماتی مانند دانلود خودکار فایل‌های گروه‌ها و امکان اضافه کردن کاربر به گروه توسط افراد ناشناس می‌توانند در موفقیت حمله نقش داشته باشند. تلگرام این مشکل را در نسخه ۷.۲.۹ که در ۲۶ شهریور ۱۴۰۵ منتشر شد، برطرف کرده است.به کاربران توصیه می‌شود تلگرام رایانه‌ای خود را به نسخه ۷.۲.۹ یا جدیدتر به‌روزرسانی کنند، دانلود خودکار فایل‌ها را غیرفعال کنند و برای برنامه رمز عبور محلی بگذارند. همچنین بهتر است پیوندهای ناشناس و درخواست‌های مرورگر برای باز کردن تلگرام را با احتیاط بررسی کنند. تا ۱۷ مهر ۱۴۰۵، گزارشی از سوءاستفاده تأییدشده از این آسیب‌پذیری منتشر نشده است؛ بنابراین، شناسایی روش حمله به‌معنای آن نیست که هکرها حتماً از آن برای نفوذ به حساب کاربران استفاده کرده‌اند.
  • نویسنده : آرمان همدلی