テレグラムで「深刻な脆弱性」報告|利用者が行うべき対応は?

by BITTIMES

「自動ダウンロード機能の無効化」を推奨

Telegram(テレグラム)のデスクトップ版アプリケーションで、ユーザーが攻撃の危険に晒される深刻な脆弱性が見つかったことが「CertiK Alert」の報告で明らかになりました。

CertiK Alertが2024年4月9日に発表した内容によると、この脆弱性は「メディア処理を通じたリモートコード実行(RCE)攻撃」につながる可能性があるとのことで、細工を施した画像・動画ファイルの自動ダウンロードを通じて攻撃を受ける可能性があると伝えられています。

この脆弱性はテレグラムのデスクトップ版アプリケーションにのみ存在するもので、モバイル版は署名が必要な実行プログラムを直接実行しないため影響を受けないとされていますが、デスクトップ版利用者には「自動ダウンロード機能を無効にすること」が推奨されています。

テレグラムで自動ダウンロード機能を無効にする方法は以下の通りです。

  1. テレグラムアプリの「Settings(設定)」に移動する
  2. 設定画面の中にある「Data and Storage(データとストレージ)」を選択
  3. 「Automatic Media Download(メディアを自動ダウンロード)」をオフにして、全ての自動ダウンロードを無効にする

「設定」から「データとストレージ」に進んで「メディアを自動ダウンロード」をオフにする「設定」から「データとストレージ」に進んで「メディアを自動ダウンロード」をオフにする

テレグラムは仮想通貨業界でも広く利用されていますが、アカウント乗っ取りなどの被害も多数報告されているため、利用者の方は十分注意するようにしましょう。

>>資産管理に関する記事はこちら

CertiK Alert報告

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Fidelity仮想通貨部門「欧州の機関投資家」向けにサービスを拡大

Fidelity仮想通貨部門「欧州の機関投資家」向けにサービスを拡大

SEGA(セガ)NFTコンテンツのグローバル展開に向け「double jump.tokyo」と提携

SEGA(セガ)NFTコンテンツのグローバル展開に向け「double jump.tokyo」と提携

ワールドコインの「World ID認証拠点」を全国展開|国内事業パートナー募集開始:カンバンクラウド

ワールドコインの「World ID認証拠点」を全国展開|国内事業パートナー募集開始:カンバンクラウド

クジラウォレットへのSHIB流入額が「2,595%」増加|下落中に買い増しか?

クジラウォレットへのSHIB流入額が「2,595%」増加|下落中に買い増しか?

中南米諸国の政治家、続々と「ビットコイン支持」を表明|エルサルバドルに続く

中南米諸国の政治家、続々と「ビットコイン支持」を表明|エルサルバドルに続く

DEPも獲得できるNFTサッカーシミュレーションゲーム「GOAL SEEKERS」開発開始:DEA社

DEPも獲得できるNFTサッカーシミュレーションゲーム「GOAL SEEKERS」開発開始:DEA社

注目度の高い仮想通貨ニュース

BlackRock「政府系ファンド・年金基金のビットコインETF参入」を予想=報道

BlackRock「政府系ファンド・年金基金のビットコインETF参入」を予想=報道

カルダノ分散委任ツールのAtrium「2回目の報酬付きテスト」6月から実施へ

カルダノ分散委任ツールのAtrium「2回目の報酬付きテスト」6月から実施へ

コインチェック:LSK保有者に対するKLYトークン(Klayr)エアドロップの対応方針を発表

コインチェック:LSK保有者に対するKLYトークン(Klayr)エアドロップの対応方針を発表

ワールドコイン(WLD)「PayPal・OpenAIとの提携」を検討=報道

ワールドコイン(WLD)「PayPal・OpenAIとの提携」を検討=報道

DFINITY Foundationがインターネットコンピュータ上の分散型グローバルアクセラレーションプラットフォームであるOlympusを発表

DFINITY Foundationがインターネットコンピュータ上の分散型グローバルアクセラレーションプラットフォームであるOlympusを発表

クラウドマイニングとは?MAR Miningで1日1,000ドルを稼ぐ方法

クラウドマイニングとは?MAR Miningで1日1,000ドルを稼ぐ方法

Shibariumがさらに高速&低コストに?5月2日に「大型アップグレード」を予定

Shibariumがさらに高速&低コストに?5月2日に「大型アップグレード」を予定

NTTドコモ:Web3サービスをグローバル展開「新会社設立」を正式発表

NTTドコモ:Web3サービスをグローバル展開「新会社設立」を正式発表

「仮想通貨支持派ならドナルド・トランプに投票すべき」選挙演説で様々な支持発言

「仮想通貨支持派ならドナルド・トランプに投票すべき」選挙演説で様々な支持発言

K9 Finance DAO「4億1,000万KNINEトークンのバーン提案」で投票実施

K9 Finance DAO「4億1,000万KNINEトークンのバーン提案」で投票実施

Dogeverseのプレセールが1500万ドルを調達、終了までのカウントダウンが始まる

Dogeverseのプレセールが1500万ドルを調達、終了までのカウントダウンが始まる

エルサルバドル「ビットコイン保有量を開示する専用サイト」公開

エルサルバドル「ビットコイン保有量を開示する専用サイト」公開

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

人気のタグから探す