로그인/ 가입하기

텔레그램 데스크톱 앱에서 심각한 보안 위험 발견

09/04 20:55

U.Today에 따르면, 인기 메시징 플랫폼인 텔레그램의 데스크톱 애플리케이션에서 심각한 보안 위험이 발견되었습니다. 이 위험은 원격 코드 실행(RCE) 결함을 발견한 암호화 보안 회사 Certik에 의해 발견되었습니다. 이 결함으로 인해 사진이나 동영상과 같은 특정 미디어 파일을 생성할 수 있으며, 잠재적으로 사용자의 시스템을 손상시킬 수 있습니다. 이 취약점을 방지하려면, 텔레그램의 자동 미디어 다운로드 기능을 비활성화 하는 것이 좋습니다. 앱 설정에 접근하여 '고급'을 선택한 후, 모든 대화 유형의 사진, 동영상, 파일에 대한 자동 다운로드 기능을 끄면 됩니다. RCE 결함은 암호화폐나 기타 디지털 자산을 시스템에 저장하는 사용자에게 특히 위협이 될 수 있습니다. 해커는 이 취약점을 악용하여 운영체제에 접근한 후 사용자의 암호화폐 지갑에 접근할 수 있습니다. 악성 코드가 실행되면 사용자의 자금이 직접적으로 위험에 처하게 됩니다. 이러한 사건이 발생한 후 시스템을 다시 제어할 수 있는 유일한 방법은 백업을 사용하는 것입니다. 실행 코드가 포함된 미디어 파일은 암호화폐 및 금융과 관련된 공개 채팅에 나타날 가능성이 가장 높습니다. 이 문제는 텔레그램 데스크톱 애플리케이션, 특히 윈도우와 같은 시스템에서 특정적으로 발생한다는 점에 유의해야 합니다. 실행 코드는 데스크톱과 모바일 운영체제에서 다르게 작동하기 때문에, 모바일 기기에서 이 취약점에 대한 보고는 아직 없습니다. 이 취약점을 해결하지 않고 방치할 경우, 해커들이 암호화폐 지갑을 노리는 악성 코드를 삽입할 수 있는 경로를 제공할 수 있습니다. 해커들은 위장한 이미지나 동영상을 전송할 수 있으며, 다운로드 시 사용자의 시스템에 대한 접근 권한을 제공할 수 있습니다. 업데이트나 암호화폐 거래에 대한 정보 공유를 위해 텔레그램을 사용하는 사용자들은 더 큰 위험에 노출되어 있습니다. 현재, 텔레그램은 이 보안 위험과 관련하여 어떠한 입장도 발표하지 않았습니다.

강세

약세