テレグラム社、デスクトップ・アプリに報告された脆弱性の存在を否定

U.Todayによると、Telegramの公式担当者は、Telegram Messengerのデスクトップアプリに重大な脆弱性があるという最近の報道に反論した。同社は、暗号セキュリティ企業Certikが出した警告にある脆弱性の存在は確認できないと述べた。このニュースの元となったバイラル動画は、同社によってデマとされた。動画の作成者は、主張されているセキュリティ上の欠陥を再現できる検証可能な情報を提供しておらず、脆弱性の存在を確認する決定的な方法は残されていない。 Certikは以前、Telegramのデスクトップ・アプリに深刻なセキュリティ・リスクがあることを報告し、リモート・コード実行の欠陥を特定した。この欠陥により、写真やビデオなどの特殊なメディア・ファイルが作成され、ユーザーのシステムを危険にさらす可能性があるとされていた。しかし、実際にこの脆弱性が確認されたわけではない。予防措置として、ユーザーはTelegramの自動ダウンロードを無効にし、すべてのチャットタイプで写真、ビデオ、ファイルの自動ダウンロード機能をオフにするよう勧告された。 この脅威が本物であった場合、悪意のあるコードが実行され、資金が直接危険にさらされる可能性があった。当初の報道では、実行可能なコードがメディアファイルを通じて侵入し、大きな損失をもたらす可能性が示唆されていた。しかし、Telegramはそのような危険性が存在しないことを確認しており、Telegramデスクトップアプリを使用しているシステム上のユーザーの資金とウォレットの安全性を確保している。 モバイル・デバイスでは、デスクトップOSとモバイルでは実行コードの動作が異なるため、この脆弱性の報告はなかった。もしこの脆弱性が本当であれば、ハッカーは偽装した画像やビデオを送りつけ、それをダウンロードすればユーザーのシステムにアクセスできたかもしれない。しかし、Telegramはすべてのシステムは安全であり、安心して使い続けられるとユーザーに保証している。