Telegram Messenger'daki Yüksek Riskli Güvenlik Açığı, Kullanıcıları Potansiyel Saldırılara Maruz Bırakıyor
Summary:
Blockchain güvenlik firması CertiK tarafından Telegram Messenger'da önemli bir kusur tespit edildi ve kullanıcıları zararlı saldırılara açık hale getirdi. Bilgisayar korsanları, Telegram'ın medya işlemesi yoluyla, özellikle manipüle edilmiş medya dosyaları aracılığıyla potansiyel olarak uzaktan kod saldırısı gerçekleştirebilir. Kullanıcılar, Telegram Masaüstü ayarlarında otomatik indirme özelliğini devre dışı bırakarak bu riski azaltabilir. Bu keşifle ilgili daha fazla ayrıntı henüz ortaya çıkmadı.
Blockchain güvenlik firması CertiK tarafından yakın zamanda yayınlanan bir rapor, Telegram Messenger'da kullanıcıları zararlı saldırılara açık hale getiren yüksek ciddi bir kusuru ortaya çıkardı. 9 Nisan'da sosyal medya aracılığıyla paylaşılan bilgiler, kullanıcıları "vahşi doğada yüksek riskli bir güvenlik açığı" konusunda uyarıyor. Bu kusur, potansiyel olarak bilgisayar korsanlarının Telegram'ın medya yönetimi aracılığıyla bir uzaktan kod yürütme (RCE) saldırısı uygulamasına olanak tanır.
Gönderi, CertiK'deki güvenlik ekibinin, Telegram'ın Telegram Masaüstü uygulamasındaki medya işlemesinde bir RCE saldırısı potansiyelini ortaya çıkardığından bahsediyor. Bu sorun, kullanıcıları videolar ve fotoğraflar gibi manipüle edilmiş medya dosyaları aracılığıyla zararlı saldırılara karşı savunmasız bırakır.
Bu güvenlik açığına karşı korunmak için, kullanıcıların Telegram Masaüstü ayarlarını gözden geçirmeleri ve otomatik indirme işlevini kapatmaları gerektiği vurgulandı. Bu, "Ayarlar"a gidip ardından "Gelişmiş"i seçerek yapılabilir.
CertiK ayrıca kullanıcılara "Otomatik Medya İndirme" seçeneğine gitmelerini ve özel sohbetler, grup sohbetleri ve kanallar gibi tüm konuşma formlarındaki fotoğraflar, videolar ve dosyalar dahil tüm dosya türleri için otomatik indirmeyi devre dışı bırakmalarını önerir.
Cointelegraph, yeni keşfedilen Telegram'ın güvenlik açığı hakkında bir açıklama yapmak için hem CertiK hem de Telegram ile iletişime geçti, ancak bu yazının yazıldığı sırada herhangi bir yanıt alınmadı.
Durum şu anda gelişiyor ve daha fazla ayrıntı ortaya çıktıkça sağlanacaktır.
Published At
4/9/2024 1:54:10 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.