Vulnerabilidade de alto risco no Telegram Messenger expõe usuários a possíveis ataques
Summary:
Uma falha significativa no Telegram Messenger foi identificada pela empresa de segurança blockchain CertiK, deixando os usuários propensos a ataques prejudiciais. Os hackers poderiam potencialmente executar um ataque de código remoto por meio do processamento de mídia do Telegram, especialmente por meio de arquivos de mídia manipulados. Os usuários podem mitigar esse risco desabilitando o recurso de download automático nas configurações do Telegram Desktop. Mais detalhes sobre essa descoberta ainda não foram divulgados.
Um relatório recente da empresa de segurança blockchain CertiK revelou uma falha de alta gravidade no Telegram Messenger que deixa os usuários suscetíveis a ataques prejudiciais. A informação, compartilhada nas redes sociais em 9 de abril, alerta os usuários sobre uma "vulnerabilidade de alto risco na natureza". Essa falha potencialmente permite que hackers implementem um ataque de execução remota de código (RCE) por meio do gerenciamento de mídia do Telegram.
A postagem menciona que a equipe de segurança da CertiK descobriu o potencial de um ataque RCE dentro do processamento de mídia do Telegram no aplicativo Telegram Desktop. Esse problema deixa os usuários vulneráveis a ataques nocivos por meio de arquivos de mídia manipulados, como vídeos e fotos.
Para se proteger contra essa vulnerabilidade, a necessidade de os usuários revisarem suas configurações do Telegram Desktop e desativar a funcionalidade de download automático foi enfatizada. Isso pode ser feito navegando até "Configurações" e, em seguida, selecionando "Avançado".
A CertiK também aconselha os usuários a ir para a opção "Download automático de mídia" e desativar o download automático para todos os tipos de arquivos, incluindo fotos, vídeos e arquivos em todos os formulários de conversa, como bate-papos privados, bate-papos em grupo e canais.
Tanto a CertiK quanto o Telegram foram contatados pelo Cointelegraph para um comunicado sobre a vulnerabilidade do recém-descoberto Telegram, mas nenhuma resposta foi recebida no momento em que escrevo isso.
A situação está em desenvolvimento e mais detalhes serão fornecidos à medida que forem disponibilizados.
Published At
4/9/2024 1:54:10 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.