ログイン/ 登録

テレグラムのデスクトップアプリに重大なセキュリティリスクが検出される

09/04 20:55

U.Todayによると、人気のメッセージング・プラットフォーム、テレグラムのデスクトップ・アプリケーションに重大なセキュリティ・リスクが確認されたという。このリスクは暗号セキュリティ企業のCertikによって発見されたもので、リモート・コード実行（RCE）の欠陥が見つかった。この欠陥により、写真やビデオなどの特定のメディア・ファイルを作成することが可能になり、ユーザーのシステムを危険にさらす可能性がある。この脆弱性から保護するために、ユーザーはTelegramの自動メディアダウンロード機能を無効にすることが推奨される。これは、アプリの設定にアクセスし、「詳細設定」を選択し、すべてのチャットタイプで写真、ビデオ、ファイルの自動ダウンロード機能をオフにすることで実行できる。 RCEの欠陥は、暗号通貨やその他のデジタル資産をシステムに保存しているユーザーにとって特に脅威となる。ハッカーはこの弱点を悪用し、オペレーティング・システム、ひいてはユーザーの暗号ウォレットにアクセスする可能性がある。悪意のあるコードが実行されると、ユーザーの資金は直接危険にさらされる。このような事態が発生した後にシステムを再び制御する唯一の方法は、バックアップを使用することである。実行可能コードを含むメディア・ファイルは、暗号や金融に関連するパブリック・チャットに表示される可能性が高い。この問題はTelegramのデスクトップ・アプリケーション、特にWindowsのようなシステムに特有のものであることに注意することが重要だ。実行可能コードはデスクトップとモバイルのオペレーティング・システムでは動作が異なるため、モバイル・デバイスにおけるこの脆弱性の報告はない。この脆弱性を放置すると、ハッカーが暗号ウォレットを標的とした悪意のあるコードを挿入する手段を提供することになる。ハッカーは偽装した画像や動画を送り、それがダウンロードされると、ユーザーのシステムにアクセスできるようになる可能性がある。Telegramを暗号取引のアップデートや情報共有に利用しているユーザーは、リスクが高まっている。現在のところ、Telegramはこのセキュリティ・リスクに関する声明を発表していない。

強気

弱気