محقق امنیتی: تلگرام ۱۳ آسیب‌پذیری خطرناک داشته که حالا رفع شده‌اند

دیجیاتو چهارشنبه 29 بهمن 1399 - 14:21
یک محقق امنیتی با نام مستعار «polict» فاش کرد که سال گذشته میلادی در خلال یکی از بررسی‌های خود موفق به کشف ۱۳ آسیب‌پذیری در تلگرام شده است. او تأیید می‌کند که تمام آسیب‌پذیری‌ها را به تلگرام گزارش کرده و ... The post محقق امنیتی: تلگرام ۱۳ آسیب‌پذیری خطرناک داشته که حالا رفع شده‌اند appeared first on دیجیاتو.

یک محقق امنیتی با نام مستعار «polict» فاش کرد که سال گذشته میلادی در خلال یکی از بررسی‌های خود موفق به کشف ۱۳ آسیب‌پذیری در تلگرام شده است. او تأیید می‌کند که تمام آسیب‌پذیری‌ها را به تلگرام گزارش کرده و همه آنها تاکنون برطرف شده‌اند.

او می‌گوید آسیب‌پذیری‌ها را در قابلیت استیکرهای متحرک تلگرام کشف کرده که تابستان سال ۲۰۱۹ معرفی شد. وجود این باگ‌ها به هکرها اجازه می‌داده تا استیکرهای مخرب را به قربانی ارسال کرده و به پیام‌های خصوصی، عکس‌ها و ویدیوهای او دسترسی پیدا کنند. انجام چنین حمله‌ای کار آسانی نبوده، اما هیچ تضمینی وجود ندارد که هکرها از آن برای حمله به کاربران استفاده نکرده باشند.

IraniCard

محقق یاد شده در گزارش مفصل خود می‌نویسد که تا پیش از شروع تحقیقات اصلاً فکرش را هم نمی‌کرده که در تلگرام حتی یک آسیب‌پذیری اختلال در حافظه (Memory Corruption) را کشف کند، اما در نهایت موفق به کشف ۱۳ باگ با درجات مختلف شده است.

خوشبختانه تلگرام تمام آسیب‌پذیری ها را با انتشار بروزرسانی در ماه اکتبر سال گذشته میلادی رفع کرده است. این یعنی اگر تلگرام را ظرف چهار ماه گذشته آپدیت کرده باشید از این باگ‌ها در امان خواهید بود.

با اینکه تلگرام به سرعت آسیب‌پذیری‌های پیام رسان خود را برطرف کرده است، اما وجود آنها برای این شرکت یک رسوایی به شمار می‌رود. تلگرام خود را یکی از امن‌ترین پیام‌رسان‌های دنیا معرفی می‌کند و کاربران اعتماد زیادی به آن دارند؛ اعتمادی که با کشفیاتی از این دست خدشه دار می‌شود.

منبع خبر "دیجیاتو" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.