کشف آسیبپذیری تلگرام؛ قابلیت ارسال فایلهای مخرب بهصورت ویدیو
یک آسیبپذیری روز صفر تلگرام در نسخه اندروید با نام «EvilVideo» به هکرها این امکان را میداد تا فایلهای APK مخرب را بهصورت فایلهای ویدیویی برای شما ارسال کنند. این نقص در تلگرام نسخه ۱۰.۱۴.۴ و قدیمیتر وجود داشت. اما تلگرام این آسیبپذیری را در نسخه ۱۰.۱۴.۵ که در ۱۱ ژوئیه ۲۰۲۴ (۲۱ تیرماه) منتشر […]
یک آسیبپذیری روز صفر تلگرام در نسخه اندروید با نام «EvilVideo» به هکرها این امکان را میداد تا فایلهای APK مخرب را بهصورت فایلهای ویدیویی برای شما ارسال کنند. این نقص در تلگرام نسخه ۱۰.۱۴.۴ و قدیمیتر وجود داشت. اما تلگرام این آسیبپذیری را در نسخه ۱۰.۱۴.۵ که در ۱۱ ژوئیه ۲۰۲۴ (۲۱ تیرماه) منتشر شد، اصلاح کرده است.
براساس گزارش BleepingComputer، یک هکر به نام «Ancryno» در تاریخ ۶ ژوئن (۱۷ خرادماه) در پستی در فروم هکری روسی XSS شروع به فروش یک اکسپلویت تلگرام کرد و گفت که این نقص در تلگرام نسخه ۱۰.۱۴.۴ و قدیمیتر وجود دارد. پس از آن نیز محققان شرکت ESET این نقص را کشف کردند.
آسیبپذیری تلگرام اندروید: ارسال APK مخرب بهصورت ویدیو
ESET تأیید کرده است که این اکسپلویت در تلگرام نسخه ۱۰.۱۴.۴ و قدیمیتر کار میکرد و نام آن را نیز EvilVideo گذاشته است. محققان ESET در تاریخ ۲۶ ژوئن و بار دیگر در ۴ ژوئیه ۲۰۲۴ این نقص را در تلگرام افشا کردند.
تلگرام نیز در ۴ ژوئیه اعلام کرد که درحال بررسی این گزارشها است و سپس این آسیبپذیری را در نسخه ۱۰.۱۴.۵ برطرف کرد. این بدان معناست که هکرها حداقل پنج هفته فرصت داشتند تا فعالانه از این نقص سوءاستفاده کنند.
![](https://mozaffariehonline.ir/wp-content/uploads/2024/07/preview-485x1024.jpeg)
نقص EvilVideo فقط در نسخههای قدیمی تلگرام اندروید کار میکرد و به مهاجمان اجازه میداد فایلهای APK خاصی بسازند که وقتی برای سایر کاربران در یک کانال تلگرام ارسال میشود، بهصورت ویدیو بهنظر میرسد. ESET معتقد است که این اکسپلویت از API تلگرام برای ایجاد پیامی که بهنظر میرسد یک ویدیوی ۳۰ ثانیهای است، استفاده میکرد.
![](https://mozaffariehonline.ir/wp-content/uploads/2024/07/external-player-485x1024.jpg)
در تنظیمات پیشفرض، اپلیکیشن تلگرام در اندروید بهطور خودکار فایلهای تصویری و ویدیویی را دانلود میکند، بنابراین وقتی دریافتکنندگان EvilVideo کانال مربوطه را باز میکردند، ویدیو از آنها میخواست که آن را با یک پلیر دیگر باز کنند. کاربرانی که دانلود خودکار را غیرفعال کرده بودند هم با کلیک روی پیشنمایش ویدیو با این پیام مواجه میشدند.
![](https://mozaffariehonline.ir/wp-content/uploads/2024/07/additional-step-973x1024.jpg)
پس از آن قربانی باید نصب اپلیکیشن ناشناخته را از تنظیمات دستگاه فعال میکرد و به فایل APK مخرب اجازه میداد روی دستگاه نصب شود.
اگرچه هکرها ادعا میکنند که این اکسپلویت با «یک کلیک» کار میکند، اما برای اجرای کدهای مخرب روی دستگاه، قربانی باید چندین مرحله و تنظیمات خاص را انجام میداد و چندین کلیک میکرد، و این فرایند نسبتاً طولانی خطر حمله موفقیتآمیز را به میزان قابلتوجهی کاهش میداد.
هیچ دیدگاهی درج نشده - اولین نفر باشید