CertiK تكتشف ثغرة أمنية في Telegram RCE

كشفت منصة أمان بلوكتشين سيرتيك عن ثغرة أمنية في تيليجرام يوم ٩ أبريل والتي تسمح للمتسللين بنشر هجوم تنفيذ التعليمات البرمجية عن بعد (RCE) من خلال “ملفات الوسائط المصممة خصيصًا، مثل الصور أو مقاطع الفيديو”.

يكشف اكتشاف CertiK عن ثغرة أمنية في Telegram

أثارت CertiK ناقوس الخطر في مشاركة Xواصفًا هجوم RCE بأنه “ثغرة أمنية عالية الخطورة في البرية”. تسمح ثغرة RCE للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز بعيد، مما قد يؤدي إلى مستويات مختلفة من الضرر.

وأخبرت الشركة الأمنية وسائل الإعلام أن هجوم RCE كان حصريًا لإصدار سطح المكتب من Telegram، وليس تطبيقات الهاتف المحمول، لأنه لم يكن مصممًا لتشغيل البرامج القابلة للتنفيذ.

بعد اكتشاف CertiK، المسؤول رد حساب Telegram X على هذا الادعاء وجادلوا بأنه لا توجد ثغرة أمنية في نظامهم وأن المشكلة على الأرجح مزيفة. شارك بعض مستخدمي X رأيهم، مشيرين إلى أن المشكلة ليست جديدة على المنصة.

ليست هذه هي المرة الأولى التي أبلغت فيها Certik عن هجمات على Telegram. في أكتوبر 2023، حذرت شركة أمان blockchain المستخدمين من الرموز المميزة لبوت Telegram، والتي زعمت أنها قد تكون عمليات احتيال للخروج.

في عام 2021، كشف تقرير بحثي أمني صادر عن شركة Shielder أن تطبيق المراسلة تعرض لهجوم مماثل متعلق بالوسائط عن بعد مكّن المتسللين من إرسال ملصقات متحركة معدلة على إصدارات تطبيقات Android وiOS وMacOS. – مما يمنحهم إمكانية الوصول إلى ملفات الوسائط التي يشاركها الأشخاص في جميع أنواع الدردشات.

ومع ذلك، تم الإبلاغ عن المشكلات ومعالجتها من قبل فريق أمان Telegram.

في مايو 2023، اكتشف مهندس Google Dan Revah ثغرة مكّنت المهاجمين من القيام بذلك تفعيل الكاميرا والميكروفون على أجهزة الكمبيوتر المحمولة التي تعمل على برنامج MacOS.

هل يمكن للانتكاسة الأمنية الأخيرة أن تعرقل إدراج Telegram في وول ستريت؟

يتزامن اكتشاف CertiK لثغرة Telegram مع إعلان المنصة عن احتمال ظهورها لأول مرة في وول ستريت.

في شهر مارس، صرح بافيل دوروف، الرئيس التنفيذي لشركة Telegram، حصريًا لصحيفة Financial Times أن تطبيق المراسلة كان يفكر في طرح عام أولي في الولايات المتحدة، على خطى Reddit، التي استحوذت أسهمها على اهتمام المستثمرين. مع أكثر من 900 مليون مستخدم، وتقييم أولي قدره 90 مليار دولار، وزيادة الإيرادات، أصبح تطبيق الوسائط الاجتماعية جاهزًا للإدراج العام.

وأوضح: “بشكل عام، نحن نرى قيمة في (الاكتتاب العام) كوسيلة لإضفاء الطابع الديمقراطي على الوصول إلى قيمة Telegram”.

في حين أن توسع Telegram واضح، إلا أن إحدى العقبات الرئيسية التي يجب عليها التغلب عليها قبل المغامرة في وول ستريت هي أمتعتها “الويب المظلم”. ولطالما وصف خبراء الأمن السيبراني التطبيق بأنه مرتع للمجرمين المنظمين.

ووفقا لتقرير مجلة الأمن السيبراني الأمريكية، تستخدم الجهات الفاعلة السيئة منصة الرسائل كسوق لتسهيل المعاملات غير المشروعة ونشر المحتوى المتطرف. وقد تكون السمعة السيئة التي تتمتع بها المنصة وعلاقاتها المزعومة بالكرملين ــ وقد نفى باتيل دوروف ذلك باستمرار ــ نقطة نقاش رئيسية للمستثمرين.

على الرغم من هذه العيوب، اعتمدت Telegram العملات المشفرة لعمليات شراء الإعلانات داخل التطبيق كجزء من إستراتيجية تحقيق الدخل للمستخدم.