Sin embargo, Telegram, conocida por su plataforma de mensajería particularmente amigable con las criptomonedas, ha refutado estas acusaciones, diciendo que tal vulnerabilidad está completamente ausente en su sistema.
Presunta vulnerabilidad de Telegram
CertiK afirma que la aplicación de escritorio de Telegram, particularmente su funcionalidad de procesamiento de medios, contiene una importante vulnerabilidad de ejecución remota de código (RCE). Estos últimos expondrían así a los usuarios a ataques a través de archivos multimedia Como imágenes o vídeos.
La empresa aclaró que esta vulnerabilidad sólo afecta a las aplicaciones de escritorio que ejecutan programas contenidos en archivos. Sin embargo, la aplicación móvil no se vería afectada.
Telegram respondió rápidamente a las afirmaciones de CertiK, https://twitter.com/telegram/status/1777677055837995151 que no pudo verificar la vulnerabilidad y sugiriendo que podría tratarse de información falsa. Sin embargo, CertiK finalmente reveló un ataque RCE en la última versión de Telegram para Windows, fortaleciendo aún más su afirmación inicial. Como resultado, CertiK aconsejó a los usuarios que tuvieran precaución hasta encontrar una solución completa.
Por lo tanto, CertiK recomienda que los usuarios revisen su configuración de Telegram y desactiven la función de descarga automática para mitigar esta vulnerabilidad. No obstante, Telegram respondió a la nueva divulgación de CertiK, citando una solución reciente del lado del servidor para un problema similar. Por tanto, la empresa aclaró que la vulnerabilidad, ahora resuelta, requería interacciones específicas del usuario y condiciones avanzadas.
“Certik publicó esta información después de que les notificamos sobre una solución del lado del servidor para un problema similar al que informaron inicialmente (pero requería la interacción del usuario, requería que el usuario tuviera Python instalado y no podía activarse mediante descargas automáticas)”. Telegrama dijo.
Telegram es una plataforma de mensajería ampliamente utilizada conocida por su entorno compatible con las criptomonedas. La aplicación permite a sus usuarios comunicarse, intercambiar archivos y realizar transacciones en criptomonedas, particularmente en Bitcoin, gracias a su solución de billetera de custodia.
Leer más: Los mejores canales de Telegram para señales criptográficas
Recientemente, Telegram comenzó a permitir a los usuarios comprar anuncios usando Toncoin (TON) e introdujo un programa de reparto de ingresos para recompensar a los propietarios de canales.
Moraleja de la historia: a veces las tecnologías más modernas no son las más seguras.
Descargo de responsabilidad
Descargo de responsabilidad: De acuerdo con las directrices de The Trust Project, BeInCrypto se compromete a proporcionar información imparcial y transparente. Este artículo tiene como objetivo proporcionar información precisa y relevante. Sin embargo, animamos a los lectores a verificar los hechos por su cuenta y consultar a un profesional antes de tomar cualquier decisión basada en este contenido.
