テレグラムで「深刻な脆弱性」報告｜利用者が行うべき対応は？

「自動ダウンロード機能の無効化」を推奨

Telegram（テレグラム）のデスクトップ版アプリケーションで、ユーザーが攻撃の危険に晒される深刻な脆弱性が見つかったことが「CertiK Alert」の報告で明らかになりました。

CertiK Alertが2024年4月9日に発表した内容によると、この脆弱性は「メディア処理を通じたリモートコード実行（RCE）攻撃」につながる可能性があるとのことで、細工を施した画像・動画ファイルの自動ダウンロードを通じて攻撃を受ける可能性があると伝えられています。

この脆弱性はテレグラムのデスクトップ版アプリケーションにのみ存在するもので、モバイル版は署名が必要な実行プログラムを直接実行しないため影響を受けないとされていますが、デスクトップ版利用者には「自動ダウンロード機能を無効にすること」が推奨されています。

テレグラムで自動ダウンロード機能を無効にする方法は以下の通りです。

1. テレグラムアプリの「Settings（設定）」に移動する
2. 設定画面の中にある「Data and Storage（データとストレージ）」を選択
3. 「Automatic Media Download（メディアを自動ダウンロード）」をオフにして、全ての自動ダウンロードを無効にする

「設定」から「データとストレージ」に進んで「メディアを自動ダウンロード」をオフにする

テレグラムは仮想通貨業界でも広く利用されていますが、アカウント乗っ取りなどの被害も多数報告されているため、利用者の方は十分注意するようにしましょう。

>>資産管理に関する記事はこちら

こちらの記事もあわせてどうぞ

ゲーマーの仮想通貨を盗むマルウェアに要注意｜チート利用者が標的に？

メタマスク「セキュリティアラート機能」提供開始｜アプリ＆拡張機能で利用可能

Telegramのハッキング対策｜アカウントを乗っ取られた場合の対処方法は？