Aplicația Telegram pentru Android întâmpină probleme majore, care permite atacatorilor cibernetici să distribuie fișiere Android rău intenționate prin canalele, grupurile și chaturile aplicației, iar toate acestea par a fi legitime.
Probleme pentru Telegram
„Am descoperit exploit-ul fiind promovat spre vânzare pe un forum subteran. În postare, vânzătorul prezenta capturi de ecran și un videoclip demonstrativ al exploit-ului pe un canal public Telegram. Am reușit să identificăm canalul în cauză, cu exploit-ul încă disponibil. Aceasta ne-a permis să punem mâna pe sarcina utilă și să o testăm noi înșine”, transmite Lukáš Štefanko, cercetătorul ESET care a descoperit exploit-ul Telegram.
Pe 26 iunie 2024, a fost descoperită vulnerabilitatea EvilVideo, care afecta utilizatorii Telegram pentru Android.
Atunci când utilizatorul încerca să redea un videoclip, aplicația afișa un mesaj de eroare și sugera utilizarea unui player extern.
Dacă utilizatorul alegea să deschidă videoclipul cu acest player, era redirecționat să instaleze o aplicație rău intenționată, deghizată ca aplicație externă.
Compania de securitate cibernetică ESET a descoperit vulnerabilitatea și a urmat politica de divulgare coordonată, raportând imediat problema către Telegram.
Cu toate acestea, inițial nu au primit niciun răspuns.
Pe 4 iulie, ESET a raportat din nou vulnerabilitatea, iar Telegram a răspuns în aceeași zi, confirmând că echipa sa investighează EvilVideo.
Problema a fost remediată pe 11 iulie odată cu lansarea versiunii 10.14.5 a aplicației Telegram pentru Android.
Telegram, rival pentru WhatsApp
Telegram este o aplicație de mesagerie instantanee, fondată de frații Nikolai și Pavel Durov în 2013.
Recunoscută pentru accentul pus pe securitate și viteză, Telegram oferă criptare end-to-end pentru mesajele private și grupurile secrete, asigurând confidențialitatea comunicațiilor utilizatorilor.
Aplicația permite partajarea de fișiere de mari dimensiuni, crearea de canale publice și grupuri de discuții care pot include până la 200.000 de membri.
De asemenea, Telegram suportă mesageria vocală și video, precum și utilizarea de roboți pentru automatizarea anumitor funcții.
Disponibilă pe diverse platforme, Telegram a câștigat popularitate globală, datorită flexibilității și funcționalităților sale avansate.
Urmărește România Liberă pe X, Facebook și Google News!
