بعد از یک روز از انتشار گزارش کسپرسکی درباره حفره امنیتی موجود
در تلگرام ، اپلیکیشن تلگرام x از گوگل پلی حذف
شد.
شرکت امنیت نرم افزاری کسپرسکی خبر از کشف حفره امنیتی در نسخه
دسکتاپ پیام رسان تلگرام داد و گفت که این نقص به نفوذگران اجازه می دهد تا به
استخراج پنهانی ارز های رمزپایه بپردازند.
استخراج ارز های رمزپایه معمولا به این شکل است که در پی انجام تراکنش ها با این ارزها، الگوریتم های پیچیده ای تولید می شود؛ افراد می توانند با استفاده از سخت افزار های قدرتمند، این معادله های پیچیده را حل کنند و در ازای آن، مبلغی از این ارز های رمزپایه را به دست آورند.
با این حال برخی هکر ها به جای هزینه کردن برای رایانه های قدرتمند، شبکه ای از رایانه های کاربران مختلف ایجاد کرده و بدون کسب اجازه از آن ها به طور پنهانی اقدام به استخراج ارز های دیجیتال می کنند.
کسپرسکی در بیانیه ای اعلام کرد این آسیب پذیری نرم افزاری یک «درب پشتی» به رایانه کاربران باز می کند که «از ماه مارس سال ۲۰۱۷ تاکنون برای استخراج ارز های رمزپایه از آن استفاده شده است.»
بعد از انتشار این گزارش پاول دورف؛ مدیر عامل پیام رسان تلگرام طی واکنشی اعلام کرد: شرکت کسپرسکی درباره این موضوع اغراق کرده است.
وی به کاربران تلگرام اطمینان داد که هیچ خطر جدی آن ها را تهدید نمی کند و هیچکس نمی تواند از راه دور کنترل نسخه تلگرام دسکتاپ یا کامپیوتر کاربران را به دست گیرد مگر این که کاربر روی یک فایل آلوده کلیک و آن را باز کند.
اوایل بهمن ماه جاری نسخه جدید این پیام رسان با عنوان تلگرام X. در گوگل پلی منتشر شد که نسبت به نسخه اصلی سریع تر و روان تر است.
اپلیکیشن Telegram X. نسخه ای مجزا و ساخته شده بر اساس TDLib است که موفق شده پردازش سریعتر را نسبت به تلگرام اصلی برای کاربران مهیا کند؛ به گفته تلگرام، این اپلیکیشن مصرف باتری بهینه تری نسبت به نسخه اصلی دارد و امکانات متعددی نیز در آن تدارک دیده شده است.
با این حال، اپلیکیشن تلگرام ایکس در حال حاضر از فروشگاه گوگل پلی حذف شده است و هنوز دلیلی برای آن ارائه نشده است.
اما با توجه به اینکه مدتی قبل هم این اپلیکیشن از اپ استور حذف شده بود، ولی سریعا به فروشگاه مذکور بازگشت، احتمال می رود این اقدام نیز مقطعی و موقتی باشد.
استخراج ارز های رمزپایه معمولا به این شکل است که در پی انجام تراکنش ها با این ارزها، الگوریتم های پیچیده ای تولید می شود؛ افراد می توانند با استفاده از سخت افزار های قدرتمند، این معادله های پیچیده را حل کنند و در ازای آن، مبلغی از این ارز های رمزپایه را به دست آورند.
با این حال برخی هکر ها به جای هزینه کردن برای رایانه های قدرتمند، شبکه ای از رایانه های کاربران مختلف ایجاد کرده و بدون کسب اجازه از آن ها به طور پنهانی اقدام به استخراج ارز های دیجیتال می کنند.
کسپرسکی در بیانیه ای اعلام کرد این آسیب پذیری نرم افزاری یک «درب پشتی» به رایانه کاربران باز می کند که «از ماه مارس سال ۲۰۱۷ تاکنون برای استخراج ارز های رمزپایه از آن استفاده شده است.»
بعد از انتشار این گزارش پاول دورف؛ مدیر عامل پیام رسان تلگرام طی واکنشی اعلام کرد: شرکت کسپرسکی درباره این موضوع اغراق کرده است.
وی به کاربران تلگرام اطمینان داد که هیچ خطر جدی آن ها را تهدید نمی کند و هیچکس نمی تواند از راه دور کنترل نسخه تلگرام دسکتاپ یا کامپیوتر کاربران را به دست گیرد مگر این که کاربر روی یک فایل آلوده کلیک و آن را باز کند.
اوایل بهمن ماه جاری نسخه جدید این پیام رسان با عنوان تلگرام X. در گوگل پلی منتشر شد که نسبت به نسخه اصلی سریع تر و روان تر است.
اپلیکیشن Telegram X. نسخه ای مجزا و ساخته شده بر اساس TDLib است که موفق شده پردازش سریعتر را نسبت به تلگرام اصلی برای کاربران مهیا کند؛ به گفته تلگرام، این اپلیکیشن مصرف باتری بهینه تری نسبت به نسخه اصلی دارد و امکانات متعددی نیز در آن تدارک دیده شده است.
با این حال، اپلیکیشن تلگرام ایکس در حال حاضر از فروشگاه گوگل پلی حذف شده است و هنوز دلیلی برای آن ارائه نشده است.
اما با توجه به اینکه مدتی قبل هم این اپلیکیشن از اپ استور حذف شده بود، ولی سریعا به فروشگاه مذکور بازگشت، احتمال می رود این اقدام نیز مقطعی و موقتی باشد.
اول فوریه ۲۰۱۸ بود که هم تلگرام و هم تلکرام ایکس از اپ استور حذف
شدند اما روز بعد مجددا قابل دانلود شدند ولی فروشگاه اصلی گوگل اپلیکیشن تلگرام
ایکس را از فهرست دانلود خود حذف کرده بود.
اکنون گفته می شود تلگرام ایکس با ویژگی های جدید به گوگل پلی برگشته
است. افزوده شدن صفحه کلید ناشناس به سکرت چت ها و پشتیبانی از قابلیت «ورود سایت
با تلگرام» از جمله تغییرات نسخه جدید است.
هیچ نظری موجود نیست:
ارسال یک نظر