تم اكتشاف مخاطر أمنية خطيرة في تطبيق Telegram لسطح المكتب

وفقًا لموقع U.Today، تم تحديد خطر أمني كبير في تطبيق سطح المكتب لمنصة المراسلة الشهيرة Telegram. تم اكتشاف الخطر من قبل شركة أمن العملات المشفرة Certik، التي وجدت خللًا في تنفيذ التعليمات البرمجية عن بعد (RCE). يسمح هذا الخلل بإنشاء ملفات وسائط محددة، مثل الصور أو مقاطع الفيديو، والتي من المحتمل أن تعرض نظام المستخدم للخطر. للحماية من هذه الثغرة الأمنية، يُنصح المستخدمون بتعطيل ميزة التنزيل التلقائي للوسائط في Telegram. يمكن القيام بذلك عن طريق الوصول إلى إعدادات التطبيق، واختيار "متقدم"، ثم إيقاف تشغيل ميزة التنزيل التلقائي للصور ومقاطع الفيديو والملفات لجميع أنواع الدردشة. يشكل ثغرة RCE تهديدًا خاصًا للمستخدمين الذين يقومون بتخزين العملات المشفرة أو الأصول الرقمية الأخرى على أنظمتهم. يمكن للمتسللين استغلال نقطة الضعف هذه للوصول إلى نظام التشغيل وبالتالي إلى محافظ العملات المشفرة الخاصة بالمستخدم. بمجرد تنفيذ تعليمات برمجية ضارة، تصبح أموال المستخدم معرضة للخطر بشكل مباشر. الطريقة الوحيدة لاستعادة السيطرة على النظام بعد مثل هذا الحدث ستكون من خلال استخدام نسخة احتياطية. من المرجح أن تظهر ملفات الوسائط التي تحمل الكود القابل للتنفيذ في الدردشات العامة المتعلقة بالعملات المشفرة والشؤون المالية. من المهم ملاحظة أن هذه المشكلة خاصة بتطبيق Telegram لسطح المكتب، خاصة على أنظمة مثل Windows. لم تكن هناك أي تقارير عن هذه الثغرة الأمنية على الأجهزة المحمولة، حيث أن التعليمات البرمجية القابلة للتنفيذ تعمل بشكل مختلف على أنظمة تشغيل سطح المكتب والأجهزة المحمولة. إذا تركت هذه الثغرة الأمنية دون معالجة، فقد توفر وسيلة للمتسللين لإدراج تعليمات برمجية ضارة تستهدف محافظ العملات المشفرة. يمكنهم إرسال صورة أو مقطع فيديو مقنع، والذي، عند تنزيله، يمكن أن يوفر لهم الوصول إلى نظام المستخدم. المستخدمون الذين يستخدمون Telegram للحصول على التحديثات أو مشاركة المعلومات حول معاملات التشفير الخاصة بهم معرضون لخطر متزايد. وحتى الآن، لم تصدر Telegram أي بيان بخصوص هذه المخاطر الأمنية.