Selon les informations de l'organisation anti-fraude , une grave faille de sécurité existe dans l'application de messagerie Telegram et peut affecter les utilisateurs d'ordinateurs fonctionnant sous Windows.

Cette vulnérabilité est due à une faute de frappe lors du développement de l'extension Python de zipapp. Au lieu de saisir « pyzw », la commande est devenue « pywz ». Cette erreur pourrait permettre à un pirate d'exécuter une attaque sans que la victime ne s'en aperçoive.

telegram lo hong 1.jpg
Un programmeur a commis une erreur de frappe dans une commande, ce qui a entraîné l'existence d'une vulnérabilité zero-day. Capture d'écran

Un représentant de l'organisation anti-fraude a déclaré à VietNamNet que même si l'erreur de frappe est minime, son impact est important car elle permet aux pirates informatiques de mener des attaques pour prendre le contrôle d'ordinateurs Windows.

Par conséquent, les pirates peuvent dissimuler des fichiers exécutables sous n'importe quel type de fichier, qu'il s'agisse de photos ou de vidéos envoyées aux utilisateurs par messages sur Telegram. Sur certaines versions de Telegram pour Windows, le téléchargement de ces fichiers peut être automatique. Les utilisateurs sont donc totalement vulnérables aux attaques lorsqu'ils sont ciblés par des pirates.

« Récemment, plusieurs avertissements concernant cette vulnérabilité de Telegram ont été publiés sur des forums de hackers russes. Il s'agit d'une vulnérabilité zero-day (une vulnérabilité jusqu'alors inconnue). Elle peut être exploitée de multiples façons. Un code d'exploitation a même circulé dans un groupe privé. Cette vulnérabilité est donc extrêmement dangereuse », a déclaré un représentant de l'organisation antifraude .

Les experts de l'organisation anti-fraude recommandent, pour des raisons de sécurité, aux utilisateurs de Telegram, notamment sur les ordinateurs Windows, de désactiver proactivement la fonction de téléchargement automatique des vidéos et des photos et de ne pas cliquer pour télécharger des fichiers photo ou vidéo aléatoires provenant d'inconnus ou sur des groupes et chaînes publics.

Pour ce faire, les utilisateurs doivent se rendre dans la section « Paramètres » de l’application Telegram, trouver la section « Données et stockage », puis désactiver la fonction de téléchargement automatique pour les « Photos », les « Vidéos » et les « Fichiers » dans la section « Téléchargement automatique des médias ».

Telegram vient de publier une mise à jour pour corriger la faille de sécurité critique mentionnée ci-dessus. Les utilisateurs de Telegram sont invités à télécharger cette mise à jour immédiatement afin de se protéger contre les attaques exploitant cette vulnérabilité.

Le problème de serveur de VNG Cloud a affecté de nombreux journaux en ligne . Les dommages causés par cet incident n'ont pas encore été chiffrés financièrement, et de nombreuses agences de presse ont accusé des retards dans la publication de leurs informations.