Kerentanan berisiko tinggi di Telegram Desktop dapat mencuri file lokal apa pun; sudah diperbaiki di versi 7.2.9
Kamu biasa mengobrol lewat Telegram. Pernah terpikir bahwa hanya dengan mengeklik tautan web, file di komputer bisa diam-diam dikuras habis?
Kerentanan berisiko tinggi di Telegram Desktop ini memang licik. Peretas memanfaatkan celah pada proses penguraian saat aplikasi dipanggil dari luar. Cukup menipumu agar mengeklik tautan khusus di browser, mereka bisa menyalahgunakan izin Telegram untuk mencuri file sensitif dan kunci sesi dari perangkatmu—bahkan melewati verifikasi dua langkah.
Beberapa pendapat saya
Memanggil aplikasi lain adalah titik buta keamanan terbesar
Biasanya kita waspada terhadap file berbahaya yang dikirim lewat ruang obrolan, tetapi mengabaikan proses ketika halaman web memanggil aplikasi desktop secara langsung melalui protokol sistem. Banyak pengembang sama sekali belum menerapkan isolasi keamanan yang ketat untuk interaksi lintas aplikasi seperti ini.
Mencuri kredensial lebih menguntungkan daripada mengambil alih komputer
Peretas kini makin pragmatis. Mendapatkan hak akses tertinggi di komputermu terlalu merepotkan. Lebih mudah mencuri kredensial akunmu. Dengan kunci sesi, mereka bisa masuk ke akunmu kapan saja—secara diam-diam dan efisien.
Selanjutnya, kemungkinan besar peretas juga akan mengincar dan memburu celah di perangkat lunak lain yang mengandalkan protokol khusus untuk dibuka, seperti Discord, Slack, dan sebagainya.
Bagaimana cara mencegahnya?
▶️ Segera perbarui perangkat lunak ke versi 7.2.9 atau lebih baru
▶️ Nonaktifkan fitur unduh otomatis di Telegram
▶️ Jika browser menampilkan pop-up “Izinkan membuka aplikasi eksternal”, selalu tolak kecuali kamu sendiri yang memulainya.
Kamu biasa mengobrol lewat Telegram. Pernah terpikir bahwa hanya dengan mengeklik tautan web, file di komputer bisa diam-diam dikuras habis?
Kerentanan berisiko tinggi di Telegram Desktop ini memang licik. Peretas memanfaatkan celah pada proses penguraian saat aplikasi dipanggil dari luar. Cukup menipumu agar mengeklik tautan khusus di browser, mereka bisa menyalahgunakan izin Telegram untuk mencuri file sensitif dan kunci sesi dari perangkatmu—bahkan melewati verifikasi dua langkah.
Beberapa pendapat saya
Memanggil aplikasi lain adalah titik buta keamanan terbesar
Biasanya kita waspada terhadap file berbahaya yang dikirim lewat ruang obrolan, tetapi mengabaikan proses ketika halaman web memanggil aplikasi desktop secara langsung melalui protokol sistem. Banyak pengembang sama sekali belum menerapkan isolasi keamanan yang ketat untuk interaksi lintas aplikasi seperti ini.
Mencuri kredensial lebih menguntungkan daripada mengambil alih komputer
Peretas kini makin pragmatis. Mendapatkan hak akses tertinggi di komputermu terlalu merepotkan. Lebih mudah mencuri kredensial akunmu. Dengan kunci sesi, mereka bisa masuk ke akunmu kapan saja—secara diam-diam dan efisien.
Selanjutnya, kemungkinan besar peretas juga akan mengincar dan memburu celah di perangkat lunak lain yang mengandalkan protokol khusus untuk dibuka, seperti Discord, Slack, dan sebagainya.
Bagaimana cara mencegahnya?
▶️ Segera perbarui perangkat lunak ke versi 7.2.9 atau lebih baru
▶️ Nonaktifkan fitur unduh otomatis di Telegram
▶️ Jika browser menampilkan pop-up “Izinkan membuka aplikasi eksternal”, selalu tolak kecuali kamu sendiri yang memulainya.