Telegram-ın Android versiyasında ciddi boşluq aşkar edilib

Təhlükəsizlik

24.07.2024

Emil

ESET şirkətinin kibertəhlükəsizlik üzrə mütəxəssisləri bir neçə müddət bundan öncə Telegram-da aşkar edilmiş ciddi boşluq barəsində məlumat veriblər. Məlumata əsasən Telegram-da aşkar edilmiş ciddi boşluq yalnız Android istifadəçilərini əhatə edir. Hələ keçən ayın əvvəlində Ancryno ləqəbli istifadəçi haker forumların birində Telegram-ın 10.14.4 nömrəli versiyası və ondan daha aşağı versiyaları üçün nəzərdə tutulmuş eksployt satışı elanını yerləşdirmişdi.

ESET şirkətinin mütəxəssisləri satışa çıxarılmış eksploytu analiz edəndən sonra belə qənaətə gəliblər ki, eksployt həqiqətən də işləkdir. Android cihazların sözügedən eksployt vasitəsilə sındırılması mexanizmi bu cihazların internetdən yüklənmiş APK faylları quraşdırmaq imkanına əsaslanır. Hakerlər isə APK faylları videolar kimi maskalamağı öyrəniblər. Telegram-ın standart olaraq avtomatik şəkildə bütün multimedia kontenti yüklədiyi üçün istifadəçinin sadəcə bu və ya digər çat pəncərəsini açması kifayət edir. APK faylın quraşdırılması və işə salınması problemlərini hakerlər istifadəçi üçün ortaya çıxan pəncərə vasitəsilə həll ediblər.

Ortaya çıxan pəncərədə videonun mütləq şəkildə kənar tətbiq vasitəsilə işə salınması vacibliyi qeyd edilir. Əgər istifadəçi bu halda Telegram-ın standart xəbərdarlıq bildirişinə fikir verməsə və videonun işə salınması üçün nəzərdə tutulmuş playeri quraşdırmağa razı olsa, o öz cihazına zərərli proqram təminatını quraşdırmış olacaq. Telegram tərtibatçıları messencerin 10.14.5 nömrəli versiyasını və ondan daha köhnə versiyaları əhatə edən sistem yenilənməsini istifadəyə veriblər. Əgər siz Telegram-ın köhnə versiyasından istifadə edirsinizsə, onu yeniləməyiniz məsləhət görülür.

Paylaş

cybersecurity

kibertehlukesizlik

telegram android

Bənzər xəbərlər