Una pegatina enviada en Telegram podría haber expuesto tus chats secretos

Investigadores de ciberseguridad revelaron el lunes detalles de una falla ahora parcheada en la aplicación de mensajería Telegram que podría haber expuesto los mensajes, fotos y videos secretos de los usuarios a actores maliciosos remotos.

Shielder, con sede en Italia, descubrió los problemas en las versiones iOS, Android y macOS de la aplicación. Tras la divulgación responsable, Telegram los abordó en una serie de parches el 30 de septiembre y el 2 de octubre de 2020.

Las fallas surgieron de la forma en que funciona la función de chat secreto y en el manejo de las pegatinas animadas por parte de la aplicación, lo que permite a los atacantes enviar pegatinas mal formadas a usuarios desprevenidos y obtener acceso a mensajes, fotos y videos que se intercambiaron con sus contactos de Telegram tanto a través de los mensajes clásicos como de los de Telegram. charlas secretas.

Una advertencia a tener en cuenta es que explotar las fallas en la naturaleza puede no haber sido trivial, ya que requiere encadenar las debilidades antes mencionadas a al menos una vulnerabilidad adicional para sortear las defensas de seguridad en los dispositivos modernos de hoy. Eso puede sonar prohibitivo, pero, por el contrario, están al alcance tanto de las bandas de delincuentes cibernéticos como de los grupos de estados-nación.

Shielder dijo que optó por esperar al menos 90 días antes de revelar públicamente los errores para dar a los usuarios tiempo suficiente para actualizar sus dispositivos.

«Las revisiones de seguridad periódicas son cruciales en el desarrollo de software, especialmente con la introducción de nuevas funciones, como las pegatinas animadas», dijeron los investigadores. «Las fallas que hemos informado podrían haber sido utilizadas en un ataque para obtener acceso a los dispositivos de opositores políticos, periodistas o disidentes».

Vale la pena señalar que esta es la segunda falla descubierta en la función de chat secreto de Telegram, luego de los informes de la semana pasada sobre un error que anulaba la privacidad en su aplicación macOS que hizo posible acceder a mensajes de audio y video que se autodestruían mucho después de que desaparecieron de los chats secretos. .

Esta no es la primera vez que las imágenes y los archivos multimedia enviados a través de los servicios de mensajería se utilizan como armas para llevar a cabo ataques nefastos.

En marzo de 2017, investigadores de Check Point Research revelaron una nueva forma de ataque contra las versiones web de Telegram y WhatsApp, que consistía en enviar a los usuarios archivos de imágenes aparentemente inofensivos que contenían un código malicioso que, al abrirse, podría haber permitido que un adversario se apoderara de las cuentas de los usuarios. en cualquier navegador por completo y acceda a las conversaciones, fotos, videos y listas de contactos personales y grupales de las víctimas.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática