تلگرام دسکتاپ 7.2.9 آسیب‌پذیری لینک‌های مخرب را برطرف کرد

بازکردن لینک‌های ناشناس در نسخه‌های قدیمی‌تر تلگرام دسکتاپ ممکن بود امنیت حساب شما را به خطر بیندازد. طبق اطلاعات منتشرشده در یادداشت خبرنگار، یک لینک خاص می‌توانست انتقال فایل‌های موجود در کامپیوتر و داده‌های مربوط به سشن فعال را به مهاجمان ممکن کند؛ مشکلی که در نسخه 7.2.9 برطرف شده است.

#نکات کلیدی

• آسیب‌پذیری گزارش‌شده به نسخه‌های قدیمی‌تر تلگرام دسکتاپ مربوط بود.
• فعال‌شدن مشکل به بازکردن یک لینک خاص ارتباط داشت.
• فایل‌های کامپیوتر و اطلاعات سشن فعال ممکن بود منتقل شوند.
• مهاجم می‌توانست بدون واردکردن دستی رمز عبور به حساب دسترسی پیدا کند.
• این آسیب‌پذیری در نسخه 7.2.9 رفع شده است.

#آسیب‌پذیری چگونه حساب را تهدید می‌کرد؟

بر اساس یادداشت، لینک مخرب می‌توانست تلگرام دسکتاپ را وادار کند فایل‌هایی را از کامپیوتر کاربر برای هکرها ارسال کند. دامنه این خطر فقط به فایل‌های عادی محدود نبود و می‌توانست داده‌های سشن فعال را نیز در بر بگیرد.

سشن فعال همان اطلاعاتی است که به برنامه اجازه می‌دهد ورود شما به حساب را حفظ کند. در صورت دستیابی مهاجم به این داده‌ها، امکان دسترسی به حساب بدون واردکردن دستی رمز عبور فراهم می‌شد؛ بنابراین خطر اصلی گزارش‌شده، دسترسی غیرمجاز به حساب کاربری و اطلاعات دستگاه است.

#به‌روزرسانی تلگرام دسکتاپ چرا مهم است؟

طبق این گزارش، مشکل امنیتی در نسخه 7.2.9 برطرف شده است. اگر هنوز از نسخه‌ای قدیمی‌تر استفاده می‌کنید، به‌روزرسانی برنامه مهم‌ترین اقدامی است که برای جلوگیری از سوءاستفاده از این آسیب‌پذیری می‌توانید انجام دهید.

همچنین بهتر است تا پیش از اطمینان از به‌روز بودن برنامه، لینک‌های ناشناس یا مشکوک را باز نکنید. یادداشت اولیه احتمال بن‌شدن حساب را نیز مطرح کرده، اما توضیحات فنی ارائه‌شده بیشتر بر سرقت فایل‌ها، داده‌های سشن و دسترسی غیرمجاز به حساب تمرکز دارد.

#جمع‌بندی

اگر از تلگرام دسکتاپ استفاده می‌کنید، نسخه برنامه را بررسی و آن را به نسخه 7.2.9 یا نسخه‌ای جدیدتر به‌روزرسانی کنید. در کنار به‌روزرسانی، محتاط‌بودن در برابر لینک‌های ناشناس می‌تواند احتمال گرفتارشدن در چنین حملاتی را کاهش دهد.

منبع: گزارش رسیده از یک منبع خبری