Согласно недавнему отчету CertiK, для пользователей Telegram существует значительный риск, поскольку они могут стать объектами вредоносных атак.
9 апреля CertiK Alert опубликовала через платформу социальных сетей X предупреждение об опасной проблеме безопасности. Эта уязвимость, используемая в настоящее время, может позволить хакерам удаленно выполнять вредоносный код через функцию обработки мультимедиа Telegram, что представляет собой серьезную угрозу.
На основе статьи команда CertiK обнаружила потенциальную уязвимость удаленного выполнения кода (RCE) в функции обработки мультимедиа Telegram в своем настольном приложении.
«По данным CertiK, эта проблема подвергает пользователей риску вредоносных атак со стороны тщательно разработанных медиафайлов, таких как изображения или видео».
Чтобы предотвратить автоматическую загрузку, которая может подвергнуть вас потенциальному риску, пользователи Telegram Desktop могут изменить свои настройки. Просто перейдите в «Настройки» и нажмите «Дополнительно», чтобы отключить опцию автоматической загрузки.
В настройке «Автоматическая загрузка мультимедиа» запретите автоматическую загрузку «Фотографии», «Видео» и «Файлы» для всех типов чатов: частных бесед, групп и каналов. (рекомендация CertiK)
CryptoMoon обратился к CertiK и Telegram с просьбой высказать свое мнение по поводу обнаруженной уязвимости Telegram, но на момент публикации этой статьи комментариев получено не было.
Это развивающаяся история, и дополнительная информация будет добавляться по мере ее появления.
Смотрите также
- Виталик Бутерин продал мемкоины на $1,6 млн, обещанные на благотворительность
- Осужденный руководитель FTX Райан Саламе официально находится под стражей
- Что будет с Ethena: прогнозы цен на криптовалюту ENA
- Прогноз курса доллара к злотому на 2024
- Что такое шибариум и что это значит для сиба-ину?
- Крипто-бизнес: 10 лет стремительного роста Tether, связи с США, европейские препятствия
- Предполагаемый крипто-мошенник скрывается после подделки браслета на лодыжке
- Gox переносит срок погашения долга на октябрь 2025 года
- Как использовать блокчейн и смарт-контракты в закупках
- Что будет с Celestia: прогнозы цен на криптовалюту TIA
2024-04-09 14:03