Telegram Android versiyasidagi xavfsizlik zaifligi fosh etildi

NebuSec xavfsizlik стартаpi ma'lumotlariga ko'ra, Telegram ilovasining Android versiyasida jiddiy zaiflik aniqlangan. Ushbu xatolik boshqa ikkita qusur bilan birgalikda zanjir hosil qilib, foydalanuvchi ovozli qo'ng'iroqqa javob bergan zahoti uning telefonini to'liq nazorat qilish imkonini bergan.

• Zaiflik NebuSec xavfsizlik tadqiqotchilari tomonidan aniqlangan.
• Hujum qilish uchun oddiy Telegram hisoboti hamda uchta xatolik zanjiri kerak bo'lgan.
• Telegram jamoasi ushbu muammoni sentyabr oyi oxirida chiqqan 12.10.4-versiyada tuzatgan.
• Tadqiqotchilar bu haqda 29-oktyabr kuni ommaga e'lon qilishdi.

Xavfsizlik zaifligining tafsilotlari

Mutaxassislarning ta'kidlashicha, hujum muvaffaqiyatli amalga oshishi uchun bitta zaiflikning o'zi yetarli bo'lmagan. Uni yana ikkita qo'shni xatolik bilan biriktirish talab etilgan va shundagina qurbonning qurilmasiga to'liq kirish huquqi qo'lga kiritilgan.

Telegram tomonidan ko'rilgan choralar

Xavfsizlik bo'yicha ogohlantirishdan so'ng, Telegram dasturchilari tezkorlik bilan harakat qilishdi. Mazkur xavfsizlik ofati sentyabr oyi oxirida chiqarilgan 12.10.4-versiyadagi yangilanishlar orqali bartaraf etildi. NebuSec esa 29-oktyabr kuni bu haqda rasmiy ma'lumot berdi.

Foydalanuvchilar uchun ahamiyati

Android qurilmalaridan foydalanuvchi barcha shaxslarga Telegram ilovasini darhol so'nggi versiyaga yangilash tavsiya etiladi. Bunday murakkab zaifliklardan himoyalanish uchun har doim ilovalarni o'z vaqtida yangilab borish muhim.