#تکمیلی محققان امنیت سایبری روز دوشنبه جزئیات یک نقص امنیتی ر | Security alert

#تکمیلی

محققان امنیت سایبری روز دوشنبه جزئیات یک نقص امنیتی را از تلگرام منتشر کردند اما سریعا در برنامه تلگرام آنرا patch شد که می توانست پیام ها ، عکس ها و فیلم های مخفی کاربران را در معرض مهاجم از راه دور قرار دهد.

این مشکلات توسط Shielder مستقر در ایتالیا در نسخه های iOS ، Android و macOS برنامه کشف شد. به دنبال افشای مسئولانه ، تلگرام در 30 سپتامبر و 2 اکتبر 2020 با ارائه یک سری patch آنها را رفع کرد.

این باگ از نحوه عملکرد secret chat و نحوه مدیریت app در استیکر های متحرک ناشی می شود ، بنابراین به مهاجمان اجازه می دهد با ارسال استیکر های ناقص را برای کاربران به پیام ها ، عکس ها و فیلم هایی که با مخاطبین از طریق چت معمولی و چت های مخفی رد و بدل میشود ، دسترسی کامل پیدا کند.

در مارس 2017 ، محققان Check Point Research شکل جدیدی از حمله به نسخه های وب تلگرام و واتس اپ را کشف کردند ، که شامل ارسال فایلهای تصویری به ظاهر بی ضرر برای کاربران اما در اصل حاوی کد مخرب بود که با باز شدن آنها می توانست به یک هکر اجازه دهد حساب های کاربران را تصاحب کند و به طور کامل در هر مرورگری ، به مکالمات شخصی و گروهی قربانیان ، عکس ها ، فیلم ها و لیست های تماس قربانیان دسترسی پیدا کنید.

@Alert_Security