Menurut informasi dari organisasi Anti-Penipuan , ada kerentanan serius dalam aplikasi perpesanan Telegram yang dapat memengaruhi pengguna komputer sistem operasi Windows.

Kerentanan ini bermula dari kesalahan ketik yang dilakukan oleh seorang programmer saat mengodekan ekstensi python zipapp. Kesalahan ketik tersebut, alih-alih mengetik "pyzw", menyebabkan perintah berubah menjadi "pywz". Hal ini dapat menyebabkan peretas mengeksekusi kode eksploitasi serangan tanpa pemberitahuan dari komputer korban.

telegram lo hong 1.jpg
Seorang programmer salah mengetik perintah yang menyebabkan munculnya kerentanan Zero-day. Tangkapan layar

Berbagi dengan VietNamNet , seorang perwakilan organisasi Anti-Penipuan mengatakan bahwa meskipun kesalahan pengetikan kecil, dampaknya besar karena memungkinkan peretas melakukan serangan untuk mengendalikan komputer Windows.

Oleh karena itu, peretas dapat menyembunyikan berkas yang dapat dieksekusi di bawah jenis berkas apa pun, baik foto maupun video yang dikirimkan kepada pengguna melalui pesan di Telegram. Pada beberapa versi Telegram Windows, pengunduhan berkas-berkas ini dapat dilakukan secara otomatis. Oleh karena itu, pengguna sepenuhnya pasif terhadap serangan jika menjadi target peretas.

" Baru-baru ini, ada beberapa peringatan tentang kerentanan Telegram ini di forum peretas Rusia. Ini adalah kerentanan Zero-day (kerentanan yang belum pernah diketahui sebelumnya). Kerentanan ini dapat digunakan dengan berbagai cara. Bahkan ada kode eksploitasi yang dibagikan di grup pribadi. Oleh karena itu, kerentanan ini sangat berbahaya. " ungkap seorang perwakilan dari organisasi Anti-Penipuan .

Para ahli dari organisasi Anti-Penipuan merekomendasikan bahwa, untuk memastikan keamanan, pengguna Telegram, terutama pada komputer Windows, harus secara proaktif mematikan fitur pengunduhan video dan foto otomatis dan tidak mengklik untuk mengunduh file foto atau video acak dari orang asing, atau di grup dan saluran publik.

Untuk melakukan ini, pengguna perlu masuk ke bagian "Pengaturan" di aplikasi Telegram, temukan bagian "Data dan penyimpanan", lalu matikan fitur unduh otomatis untuk "Foto", "Video", dan "File" di bagian "Unduhan media otomatis".

Telegram baru saja merilis pembaruan untuk memperbaiki kerentanan kritis tersebut. Pengguna Telegram disarankan untuk segera mengunduh pembaruan ini guna melindungi diri dari serangan yang mengeksploitasi kerentanan tersebut.

Masalah server VNG Cloud memengaruhi banyak surat kabar daring . Kerugian yang disebabkan oleh insiden VNG Cloud belum dapat diukur secara finansial, dan banyak kantor berita terlambat merilis informasi.