Lỗ hổng nghiêm trọng trong Telegram Desktop có thể đánh cắp mọi tệp cục bộ; đã được khắc phục trong phiên bản 7.2.9
Bạn thường dùng Telegram để trò chuyện, nhưng đã bao giờ nghĩ rằng chỉ cần nhấp vào một liên kết trên web, các tệp trong máy tính có thể âm thầm bị lấy đi sạch sẽ chưa?
Lỗ hổng nghiêm trọng này trong Telegram Desktop thực sự rất tinh vi. Tin tặc lợi dụng lỗi xử lý khi ứng dụng được gọi từ bên ngoài. Chỉ cần dụ bạn nhấp vào một liên kết được tạo đặc biệt trên trình duyệt, chúng có thể mượn quyền của Telegram để đánh cắp các tệp nhạy cảm trên máy và khóa phiên (Session), thậm chí bỏ qua cả xác minh hai bước.
Một vài nhận định của tôi
Việc gọi ứng dụng khác là điểm mù bảo mật lớn nhất
Thông thường, mọi người đều cảnh giác với các tệp nguy hiểm được gửi trong khung trò chuyện, nhưng lại bỏ qua việc trang web có thể dùng giao thức hệ thống để trực tiếp mở ứng dụng trên máy tính. Nhiều nhà phát triển chưa hề thiết lập cách ly bảo mật chặt chẽ cho kiểu tương tác giữa các ứng dụng này.
Tin tặc thích đánh cắp thông tin xác thực hơn là kiểm soát trực tiếp máy tính
Tin tặc ngày càng thực dụng. Chiếm quyền cao nhất trên máy tính của bạn rất tốn công, nên đánh cắp thông tin đăng nhập tài khoản sẽ dễ hơn. Có được khóa phiên là chúng có thể đăng nhập vào tài khoản của bạn bất cứ lúc nào, vừa kín đáo vừa hiệu quả.
Tiếp theo, nhiều phần mềm khác sử dụng giao thức tùy chỉnh để mở ứng dụng, chẳng hạn như Discord, Slack, v.v., rất có thể cũng sẽ bị tin tặc nhắm đến để tìm lỗ hổng.
Cách phòng tránh?
▶️ Nhanh chóng cập nhật phần mềm lên phiên bản 7.2.9 trở lên
▶️ Tắt tính năng tự động tải xuống trên Telegram
▶️ Khi trình duyệt hiện thông báo “Cho phép mở ứng dụng bên ngoài”, hãy từ chối nếu bạn không chủ động nhấp vào
Bạn thường dùng Telegram để trò chuyện, nhưng đã bao giờ nghĩ rằng chỉ cần nhấp vào một liên kết trên web, các tệp trong máy tính có thể âm thầm bị lấy đi sạch sẽ chưa?
Lỗ hổng nghiêm trọng này trong Telegram Desktop thực sự rất tinh vi. Tin tặc lợi dụng lỗi xử lý khi ứng dụng được gọi từ bên ngoài. Chỉ cần dụ bạn nhấp vào một liên kết được tạo đặc biệt trên trình duyệt, chúng có thể mượn quyền của Telegram để đánh cắp các tệp nhạy cảm trên máy và khóa phiên (Session), thậm chí bỏ qua cả xác minh hai bước.
Một vài nhận định của tôi
Việc gọi ứng dụng khác là điểm mù bảo mật lớn nhất
Thông thường, mọi người đều cảnh giác với các tệp nguy hiểm được gửi trong khung trò chuyện, nhưng lại bỏ qua việc trang web có thể dùng giao thức hệ thống để trực tiếp mở ứng dụng trên máy tính. Nhiều nhà phát triển chưa hề thiết lập cách ly bảo mật chặt chẽ cho kiểu tương tác giữa các ứng dụng này.
Tin tặc thích đánh cắp thông tin xác thực hơn là kiểm soát trực tiếp máy tính
Tin tặc ngày càng thực dụng. Chiếm quyền cao nhất trên máy tính của bạn rất tốn công, nên đánh cắp thông tin đăng nhập tài khoản sẽ dễ hơn. Có được khóa phiên là chúng có thể đăng nhập vào tài khoản của bạn bất cứ lúc nào, vừa kín đáo vừa hiệu quả.
Tiếp theo, nhiều phần mềm khác sử dụng giao thức tùy chỉnh để mở ứng dụng, chẳng hạn như Discord, Slack, v.v., rất có thể cũng sẽ bị tin tặc nhắm đến để tìm lỗ hổng.
Cách phòng tránh?
▶️ Nhanh chóng cập nhật phần mềm lên phiên bản 7.2.9 trở lên
▶️ Tắt tính năng tự động tải xuống trên Telegram
▶️ Khi trình duyệt hiện thông báo “Cho phép mở ứng dụng bên ngoài”, hãy từ chối nếu bạn không chủ động nhấp vào