ثغرة خطيرة في Telegram Desktop تتيح سرقة أي ملف محلي، وقد أُصلحت في الإصدار 7.2.9
هل تستخدم تيليجرام للدردشة؟ هل خطر ببالك أن النقر على رابط في صفحة ويب قد يؤدي إلى سرقة الملفات الموجودة على حاسوبك من دون أن تلاحظ؟
هذه الثغرة الخطيرة في Telegram Desktop خبيثة حقًا. يستغل المخترقون خللًا في معالجة الروابط عند تشغيل التطبيق من خارجه. وما عليك سوى أن تنخدع وتنقر في المتصفح على رابط مُعدّ خصيصًا، ليتمكنوا من استغلال صلاحيات تيليجرام لسرقة الملفات الحساسة ومفاتيح الجلسات من جهازك، بل وحتى تجاوز التحقق بخطوتين مباشرةً.
إليكم بعض آرائي حول الموضوع:
تشغيل التطبيقات عبر بعضها هو أكبر نقطة عمياء أمنيًا
يحذر الجميع عادةً من الملفات الخطرة المرسلة في الدردشات، لكنهم يغفلون عن عملية تشغيل تطبيقات سطح المكتب مباشرةً من صفحات الويب عبر بروتوكولات النظام. وهذا النوع من التفاعل بين التطبيقات لا يحرص كثير من المطورين على عزله أمنيًا بما يكفي.
سرقة بيانات الاعتماد أفضل للمخترقين من السيطرة المباشرة على الحاسوب
أصبح المخترقون أكثر واقعية؛ فالحصول على صلاحيات كاملة على حاسوبك أمر شاق، لذا يفضلون سرقة بيانات اعتماد حسابك مباشرةً. فبمجرد حصولهم على مفتاح الجلسة، يمكنهم تسجيل الدخول إلى حسابك في أي وقت، بطريقة خفية وفعالة.
من المرجح أن يستهدف المخترقون لاحقًا تطبيقات أخرى تعتمد على بروتوكولات مخصصة لتشغيلها، مثل Discord وSlack وغيرها، بحثًا عن ثغرات فيها.
كيف تحمي نفسك؟
▶️ حدّث التطبيق فورًا إلى الإصدار 7.2.9 أو أحدث
▶️ عطّل التنزيل التلقائي في تيليجرام
▶️ عندما يعرض المتصفح نافذة منبثقة تسألك «هل تسمح بفتح تطبيق خارجي؟»، ارفض دائمًا ما لم تكن أنت من بدأ العملية
هل تستخدم تيليجرام للدردشة؟ هل خطر ببالك أن النقر على رابط في صفحة ويب قد يؤدي إلى سرقة الملفات الموجودة على حاسوبك من دون أن تلاحظ؟
هذه الثغرة الخطيرة في Telegram Desktop خبيثة حقًا. يستغل المخترقون خللًا في معالجة الروابط عند تشغيل التطبيق من خارجه. وما عليك سوى أن تنخدع وتنقر في المتصفح على رابط مُعدّ خصيصًا، ليتمكنوا من استغلال صلاحيات تيليجرام لسرقة الملفات الحساسة ومفاتيح الجلسات من جهازك، بل وحتى تجاوز التحقق بخطوتين مباشرةً.
إليكم بعض آرائي حول الموضوع:
تشغيل التطبيقات عبر بعضها هو أكبر نقطة عمياء أمنيًا
يحذر الجميع عادةً من الملفات الخطرة المرسلة في الدردشات، لكنهم يغفلون عن عملية تشغيل تطبيقات سطح المكتب مباشرةً من صفحات الويب عبر بروتوكولات النظام. وهذا النوع من التفاعل بين التطبيقات لا يحرص كثير من المطورين على عزله أمنيًا بما يكفي.
سرقة بيانات الاعتماد أفضل للمخترقين من السيطرة المباشرة على الحاسوب
أصبح المخترقون أكثر واقعية؛ فالحصول على صلاحيات كاملة على حاسوبك أمر شاق، لذا يفضلون سرقة بيانات اعتماد حسابك مباشرةً. فبمجرد حصولهم على مفتاح الجلسة، يمكنهم تسجيل الدخول إلى حسابك في أي وقت، بطريقة خفية وفعالة.
من المرجح أن يستهدف المخترقون لاحقًا تطبيقات أخرى تعتمد على بروتوكولات مخصصة لتشغيلها، مثل Discord وSlack وغيرها، بحثًا عن ثغرات فيها.
كيف تحمي نفسك؟
▶️ حدّث التطبيق فورًا إلى الإصدار 7.2.9 أو أحدث
▶️ عطّل التنزيل التلقائي في تيليجرام
▶️ عندما يعرض المتصفح نافذة منبثقة تسألك «هل تسمح بفتح تطبيق خارجي؟»، ارفض دائمًا ما لم تكن أنت من بدأ العملية