چهارشنبه 04 مهر 1403 - 23:51
کشف یک آسیبپذیری فوقالعاده خطرناک در تلگرام؛ فعلاً هیچ ویدئویی را دانلود نکنید!
شهر سخت افزار/ محققان شرکت ESET به تازگی از یک آسیبپذیری در اپلیکیشن پیامرسان تلگرام خبر دادهاند که با سوءاستفاده از آن، هکرها میتوانند فایلهای نصبی APK مخرب خود را به شکل ویدئو برای قربانیان ارسال کنند. برای جلوگیری از وقوع هرگونه حادثه ناگوار، هرچه سریعتر تلگرام خود را آپدیت کنید.
پژوهشگران شرکت امنیت سایبری ESET اخیراً از کشف یک آسیبپذیری بسیار خطرناک در اپلیکیشن پیامرسان تلگرام خبر دادهاند که به هکرها اجازه میدهد فایلهای مخرب را به شکلی فریبدهنده برای کاربر ارسال کنند.
به گفته محققان ESET، این آسیبپذیری روز صفر (Zero-Day Vulnerability) تلگرام که هم اکنون با نام EvilVideo از آن یاد میشود، به هکرها اجازه میدهد فایلهای APK حاوی کدهای مخرب را به شکل فایل ویدئویی برای کاربران ارسال کنند.
نکته جالب آن است که این آسیبپذیری خطرناک اولین بار توسط یک هکر در فروم روسی XSS برای فروش عرضه شد و وی مدعی شده بود که در تلگرام نسخه 10.14.4 و قدیمیتر بدون مشکل کار میکند.
آسیبپذیری خطرناکی که ESET آن را به اثبات رساند
محققان ESET نیز پس از بررسی این ادعا تأیید کردند که آسیبپذیری فوق به درستی بر روی نسخه ذکر شده و قدیمیتر تلگرام کار میکند. لوکاس استفانکو (Lukas Stefanko)، یکی از پژوهشگران شرکت ESET، ابتدا در تاریخ 26 ژوئن و یک بار دیگر نیز در تاریخ 4 ژانویه 2024 این آسیبپذیری را به توسعهدهندگان تلگرام معرفی کرده است.
فروش آسیبپذیری خطرناک تلگرام در یک فروم روسی
توسعهدهندگان اپلیکیشن Telegram نیز مدتی بعد اعلام کردند که در حال بررسی گزارشهای موجود بوده و در سریعترین زمان ممکن یک آپدیت رفع مشکل عرضه خواهد شد. این اتفاق رخ داد و توسعهدهندگان در تاریخ 11 جولای 2024 و در نسخه 10.14.5 تلگرام این آسیبپذیری را اصلاح کردند.
به گزارش Bleepingcomputer، این بدان معناست که هکرها حداقل 5 هفته فرصت داشتهاند تا پیش از اصلاح آسیبپذیری EvilVideo از آن برای آلوده کردن گوشیهای هوشمند قربانیان استفاده کنند.
فایل مخرب به شکل یک ویدئوی 30 ثانیهای نمایش داده میشود!
ESET بر این باور است که آسیبپذیری مورد بحث از API تلگرام برای ایجاد یک پیام که در ظاهر ویدئویی 30 ثانیه است سوءاستفاده میکند، در حالی که در لایههای زیرین یک فایل نصبی APK مخرب وجود دارد.
در نهایت باید به این نکته اشاره کرد که علیرغم اصلاح آسیبپذیری مذکور در آخرین آپدیت تلگرام، همچنان تعداد قابل توجهی از افراد از نسخههای قدیمیتر این اپلیکیشن استفاده کرده و برای آپدیت آن اقدام نکردهاند.
نظر ما در مورد این آسیبپذیری خطرناک در یکی از محبوبترین پیامرسانهای خارجی در ایران چیست؟ آیا شما هم با چنین چیزی مواجه شدهاید؟
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
امیری: کیفیت چمن ورزشگاه خیلی خوب بود
-
علیپور: هنوز به هماهنگی کامل نرسیدیم
-
پلمب هفت واحد متخلف عرضه فرآوردههای دامی در کرج
-
گلایه امیرحسین صادقی از محمد نوازی
-
عکس یادگاری گاریدو با هواداران پس از دربی
-
صادرات کالا از پایانه مرزی بیلهسوار ۵۰ درصد افزایش یافت
-
مستأجرها جای صاحبخانه را گرفتهاند!
-
استقلالى ها بدون مصاحبه استادیوم را ترک کردند
-
بازی اسرائیل با آتش در لبنان
-
افزایش تولید در پتروشیمی ارومیه
-
کار سخت استقلال برای جبران 8 امتیاز اختلاف با صدر
-
افزایش قیمت همستر کامبت در بازار پیش عرضه
-
ریگی: مستحق این نتیجه و پیروزی بودیم
-
وضعیت اسفناک میکسدزون، پس از پایان دربی
-
ظرفیتهای کمنظیر زیرساختی ورزش ناشنوایان در آذربایجانغربی
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
تکذیب ادعای واردات روزانه ۳۰ میلیون لیتر بنزین در شهریور ۱۴۰۳
چهارشنبه 04 مهر 1403 - 21:25:36
بازارساز مانع رشد قیمت دلار شد؟
چهارشنبه 04 مهر 1403 - 20:10:41
رئیس سازمان هواپیمایی تغییر کرد
چهارشنبه 04 مهر 1403 - 19:00:41
ادامه کاهش قیمت سکه و طلا؛ نوسان دلار در کانال 60 هزار تومان
چهارشنبه 04 مهر 1403 - 18:39:40
فرهیختگان: با ۱۵۰ میلیون دلار هم میشود ورزشگاه ساخت
چهارشنبه 04 مهر 1403 - 17:55:00