تلگرام دسکتاپ؛ آسیب‌پذیری لینک‌های ناشناس در نسخه 7.2.9 رفع شد

باز کردن لینک‌های ناشناس در نسخه‌های قدیمی تلگرام دسکتاپ می‌توانست امنیت حساب شما را به خطر بیندازد. طبق اطلاعات منتشرشده، این مشکل در نسخه 7.2.9 برطرف شده و به‌روزرسانی برنامه مهم‌ترین اقدامی است که باید انجام دهید.

#نکات کلیدی

• آسیب‌پذیری در نسخه‌های قدیمی‌تر تلگرام دسکتاپ وجود داشت.
• یک لینک خاص می‌توانست انتقال فایل‌های رایانه به مهاجمان را آغاز کند.
• داده‌های مربوط به نشست فعال نیز ممکن بود منتقل شوند.
• این وضعیت دسترسی به حساب را بدون ورود دستی رمز عبور ممکن می‌کرد.
• مشکل در نسخه 7.2.9 برطرف شده است.

#آسیب‌پذیری چگونه حساب را تهدید می‌کرد؟

براساس یادداشت منتشرشده، این مشکل به یک لینک خاص مربوط بود. باز کردن آن می‌توانست باعث شود تلگرام دسکتاپ فایل‌هایی را از رایانه کاربر به مهاجمان منتقل کند؛ فایل‌هایی که ممکن بود اطلاعات مرتبط با نشست فعال را نیز در بر بگیرند.

نشست فعال همان وضعیت ورود فعلی شما به حساب تلگرام است. اگر داده‌های این نشست در اختیار فرد دیگری قرار بگیرد، او می‌تواند بدون آنکه رمز عبور را به‌صورت دستی وارد کند، به حساب دسترسی پیدا کند. همچنین در این یادداشت هشدار داده شده که باز کردن لینک‌های ناشناس ممکن است به مسدود شدن حساب کاربری تلگرام منجر شود.

#کاربران تلگرام دسکتاپ چه کاری انجام دهند؟

اگر از تلگرام دسکتاپ استفاده می‌کنید، نسخه نصب‌شده را بررسی کنید. این آسیب‌پذیری در نسخه 7.2.9 رفع شده است؛ بنابراین اگر هنوز برنامه را به این نسخه به‌روزرسانی نکرده‌اید، بهتر است به‌روزرسانی را انجام دهید.

در کنار به‌روزرسانی، نسبت به لینک‌هایی که فرستنده یا مقصد آن‌ها را نمی‌شناسید محتاط باشید. نکته اصلی این خبر برای شما روشن است: نسخه‌های قدیمی‌تر در برابر این مشکل آسیب‌پذیر بوده‌اند و استفاده از نسخه اصلاح‌شده، خطر توصیف‌شده را برطرف می‌کند.

#چرا این موضوع مهم است؟

دسترسی غیرمجاز به نشست فعال فقط به دانستن رمز عبور وابسته نیست. این آسیب‌پذیری نشان می‌دهد که یک لینک خاص نیز می‌توانسته مسیر دسترسی به حساب و داده‌های رایانه را برای مهاجمان باز کند؛ به همین دلیل، به‌روز نگه داشتن تلگرام دسکتاپ اهمیت مستقیمی برای امنیت حساب شما دارد.

#جمع‌بندی

اگر تلگرام دسکتاپ روی رایانه شما نصب است، نسخه آن را همین حالا بررسی کنید و در صورت قدیمی بودن، به نسخه 7.2.9 به‌روزرسانی کنید. تا پیش از اطمینان از به‌روز بودن برنامه نیز لینک‌های ناشناس را باز نکنید.

منبع: گزارش رسیده از یک منبع خبری