أغرب ما في عالم العملات الرقمية: الجميع يتحدث عن اللامركزية، لكن المحافظ ومجموعات التوصيات وروبوتات التداول ومهام التوزيع المجاني، كلها محشورة في تطبيق تيليغرام واحد.
في مؤتمر OffensiveCon بطوكيو قبل يومين، تحدّث الباحث Saifeldeen Aziz عن ثغرة 0-click في تيليغرام: المشكلة في مكتبة rlottie التي تعرض الملصقات المتحركة؛ إذ يمكن استغلال ثغرة في الذاكرة مع تجاوز التحقق، وقال إنه يستطيع تنفيذ التعليمات البرمجية على iOS. ومعنى 0-click أنك لست بحاجة إلى النقر على أي شيء؛ يكفي أن يظهر الملصق في المحادثة.
يقول تيليغرام إن خوادمه تتحقق من الملصقات، ولذلك لا تشكّل خطراً. والباحث تحدّى هذا التصريح أمام الحضور. لم تُنشر بعد التفاصيل الكاملة أو التحديثات التصحيحية، لذا لن أحكم على مدى خطورة الهجوم أو أرجّح كفة أي طرف.
لكنني لا أبالي بمن يفوز في هذا الجدل. إذا كان لديك في تيليغرام على هاتفك محفظة روبوت، أو سبق أن استوردت مفتاحك الخاص إلى روبوت تداول، أو كانت حسابات مجهولة ترسل الملصقات إلى مجموعتك كل يوم، فهذه خلطة عبثية بحد ذاتها. لا يُسرق الناس لأن الثغرات متطورة جداً، بل لأنهم يضعون كل ما يملكون في تطبيق يستطيع أي شخص مراسلتهم عبره.
أما ما أفعله الآن فبسيط جداً: أوقفت التنزيل التلقائي في تيليغرام، ومنعت الرسائل الخاصة من الغرباء، وحدّثت التطبيق إلى أحدث إصدار، ولا أستخدم أي روبوت تيليغرام مع أموالي الرئيسية. أضع المبالغ الكبيرة في محفظة باردة، وأستخدم تيليغرام للدردشة فقط.
#Telegram #الأمان
في مؤتمر OffensiveCon بطوكيو قبل يومين، تحدّث الباحث Saifeldeen Aziz عن ثغرة 0-click في تيليغرام: المشكلة في مكتبة rlottie التي تعرض الملصقات المتحركة؛ إذ يمكن استغلال ثغرة في الذاكرة مع تجاوز التحقق، وقال إنه يستطيع تنفيذ التعليمات البرمجية على iOS. ومعنى 0-click أنك لست بحاجة إلى النقر على أي شيء؛ يكفي أن يظهر الملصق في المحادثة.
يقول تيليغرام إن خوادمه تتحقق من الملصقات، ولذلك لا تشكّل خطراً. والباحث تحدّى هذا التصريح أمام الحضور. لم تُنشر بعد التفاصيل الكاملة أو التحديثات التصحيحية، لذا لن أحكم على مدى خطورة الهجوم أو أرجّح كفة أي طرف.
لكنني لا أبالي بمن يفوز في هذا الجدل. إذا كان لديك في تيليغرام على هاتفك محفظة روبوت، أو سبق أن استوردت مفتاحك الخاص إلى روبوت تداول، أو كانت حسابات مجهولة ترسل الملصقات إلى مجموعتك كل يوم، فهذه خلطة عبثية بحد ذاتها. لا يُسرق الناس لأن الثغرات متطورة جداً، بل لأنهم يضعون كل ما يملكون في تطبيق يستطيع أي شخص مراسلتهم عبره.
أما ما أفعله الآن فبسيط جداً: أوقفت التنزيل التلقائي في تيليغرام، ومنعت الرسائل الخاصة من الغرباء، وحدّثت التطبيق إلى أحدث إصدار، ولا أستخدم أي روبوت تيليغرام مع أموالي الرئيسية. أضع المبالغ الكبيرة في محفظة باردة، وأستخدم تيليغرام للدردشة فقط.
#Telegram #الأمان