Una vulnerabilidad crítica de Telegram Desktop permitía robar cualquier archivo local; corregida en la versión 7.2.9
¿Sueles chatear por Telegram? ¿Alguna vez se te ha ocurrido que, con solo hacer clic en un enlace web, alguien podría vaciar silenciosamente los archivos de tu ordenador?
Esta vulnerabilidad crítica de Telegram Desktop era bastante astuta. Los hackers aprovechaban un fallo de análisis al abrir enlaces externos desde el cliente. Bastaba con engañarte para que hicieras clic en un enlace especialmente diseñado en el navegador para usar los permisos de Telegram y robar archivos locales confidenciales y claves de sesión. Incluso podían saltarse directamente la verificación en dos pasos.
Algunas reflexiones
La activación entre aplicaciones es el mayor punto ciego de seguridad
Normalmente, todo el mundo desconfía de los archivos peligrosos enviados en los chats, pero pasa por alto el proceso por el que una página web abre directamente una aplicación de escritorio mediante un protocolo del sistema. Muchos desarrolladores no aíslan de forma rigurosa este tipo de interacción entre aplicaciones.
A los hackers les resulta más atractivo robar credenciales que tomar el control directo del ordenador
Hoy en día, los hackers son cada vez más pragmáticos. Conseguir los máximos privilegios en tu ordenador requiere demasiado esfuerzo; es más fácil robar las credenciales de tu cuenta. Con la clave de sesión, pueden iniciar sesión en tu cuenta cuando quieran, de forma discreta y eficaz.
A continuación, es muy probable que los hackers también se pongan a investigar otras aplicaciones que se abren mediante protocolos personalizados, como Discord, Slack y otras.
¿Cómo protegerse?
▶️ Actualiza el software cuanto antes a la versión 7.2.9 o posterior
▶️ Desactiva la descarga automática en Telegram
▶️ Si el navegador muestra el aviso «¿Permitir abrir una aplicación externa?», recházalo siempre que no hayas iniciado tú la acción
¿Sueles chatear por Telegram? ¿Alguna vez se te ha ocurrido que, con solo hacer clic en un enlace web, alguien podría vaciar silenciosamente los archivos de tu ordenador?
Esta vulnerabilidad crítica de Telegram Desktop era bastante astuta. Los hackers aprovechaban un fallo de análisis al abrir enlaces externos desde el cliente. Bastaba con engañarte para que hicieras clic en un enlace especialmente diseñado en el navegador para usar los permisos de Telegram y robar archivos locales confidenciales y claves de sesión. Incluso podían saltarse directamente la verificación en dos pasos.
Algunas reflexiones
La activación entre aplicaciones es el mayor punto ciego de seguridad
Normalmente, todo el mundo desconfía de los archivos peligrosos enviados en los chats, pero pasa por alto el proceso por el que una página web abre directamente una aplicación de escritorio mediante un protocolo del sistema. Muchos desarrolladores no aíslan de forma rigurosa este tipo de interacción entre aplicaciones.
A los hackers les resulta más atractivo robar credenciales que tomar el control directo del ordenador
Hoy en día, los hackers son cada vez más pragmáticos. Conseguir los máximos privilegios en tu ordenador requiere demasiado esfuerzo; es más fácil robar las credenciales de tu cuenta. Con la clave de sesión, pueden iniciar sesión en tu cuenta cuando quieran, de forma discreta y eficaz.
A continuación, es muy probable que los hackers también se pongan a investigar otras aplicaciones que se abren mediante protocolos personalizados, como Discord, Slack y otras.
¿Cómo protegerse?
▶️ Actualiza el software cuanto antes a la versión 7.2.9 o posterior
▶️ Desactiva la descarga automática en Telegram
▶️ Si el navegador muestra el aviso «¿Permitir abrir una aplicación externa?», recházalo siempre que no hayas iniciado tú la acción