ﺑﻪ ﮔﺰارش ﺧﺒﺮﮔﺰاری اﻗﺘﺼﺎداﯾﺮان

به گزارش پایگاه خبری بورس پرس به نقل از سایبربان، طی چند روز گذشته شایعاتی در شبکه اجتماعی X (توییتر سابق) و انجمن‌های هک درباره آسیب‌ پذیری اجرای کد از راه دور برای نسخه ویندوز تلگرام منتشر شد که این ادعا به سرعت از سوی مدیران تلگرام را رد شد اما روز بعد در فروم هکری xss فایلی به اشتراک گذاشته شد که نشان می‌دهد با ارسال فایل آلوده و کلیک کاربر، دسترسی اجرای کد از راه دور برای مهاجم فراهم می شود.

براساس این گزارش، اشکال ۱۰ آوریل به تلگرام گزارش و سپس کد منبع اصلاح شد ولی به نظر نمی‌رسد این اشکال برطرف شده باشد.

بنابراین به کاربران این پلتفرم توصیه می‌شود تلگرام را بروز نگه داشته و از باز کردن فایل‌ها، تصاویر و فیلم‌های ناشناس خودداری کنند.

چنین آسیبی سال ۲۰۲۰ هم برای واتس آپ رخ داد و مهاجمین می‌توانستند با برقراری تماس صوتی و یا تصویری، کد دلخواه را بر روی دستگاه قربانی اجرا کنند. شرکت اسرائیلی پگاسوس از این آسیب‌پذیری برای آلوده‌سازی تلفن‌های همراه مقامات امنیتی و دولتی در سراسر جهان استفاده کرد.

انتهای پیام