فیلم بیشتر »»
کد خبر ۴۰۴۱۴۱
تاریخ انتشار: ۱۳:۴۶ - ۱۳-۰۴-۱۳۹۴
کد ۴۰۴۱۴۱
انتشار: ۱۳:۴۶ - ۱۳-۰۴-۱۳۹۴

کشف حفره امنیتی تلگرام توسط هکر ایرانی

عصر ایران
دالوند با اشاره به ثبت این حفرهای امنیتی اعلام کرد که تیم آشیانه در تلاش است تا با مسوولان تلگرام ارتباط برقرار کرده تا آنها را نسبت به رفع آن آگاه سازند.

یک هکر کلاه سفید ایرانی مدعی شده که حفره امنیتی نرم افزار پیام رسان تلگرام را کشف کرده است.

به گزارش ایسنا این باگ امنیتی با عنوان جعل درخواست در صفحه مدیریت تحت وب این نرم افزار شناسایی شده که به صورت کنترل از راه دور با تلفن‌های همراه ارتباط برقرار می‌کند.

پیمان دالوند - کارشناس آسیب‌پذیری تحت وب - با اعلام این مطلب گفت: تلگرام یک نرم‌افزار پیام ‌رسان است که در کنار سایر سیستم‌های ارتباطی در تلفن‌های همراه مورد استفاده قرار می‌گیرد و این سیستم پنل تحت وب را نیز داراست که در هفته گذشته از این پنل دو آسیب‌پذیری کشف شد.

وی درباره مشخصات این حفره امنیتی گفت: در تلگرام سرویسی وجود دارد که با استفاده از آن می‌توان حساب کاربری در تلگرام را غیرفعال کرد و این حفره می‌تواند با جعل درخواست برای کاربران از طریق لینک ارسالی تلگرام و یا سایر صفحه های وب ارسال شده که پس از استفاده از آن تمامی اطلاعات و حساب کاربری فرد در تلگرام از بین خواهد رفت.

وی همچنین گفت آسیب‌پذیری دیگری از تلگرام کشف شد که با درخواست فراموشی رمز عبور، این گزینه به صورت کد هش شده قابل مشاهده است.

دالوند با اشاره به ثبت این حفرهای امنیتی اعلام کرد که تیم آشیانه در تلاش است تا با مسوولان تلگرام ارتباط برقرار کرده تا آنها را نسبت به رفع آن آگاه سازند.

عضو تیم امنیتی آشیانه با اعلام خطرناک بودن این حفره اعلام کرد که کاربران تلگرام تا حل مشکل از سوی این سرویس دهنده از صفحه my.telegram.org استفاده نکنند و لینکهای ارسالی از سوی تلگرام را نادیده بگیرند.

وی تاکید کرد کاربران تا حصول اطمینان از امنیت نرم افزارهای گوناگون با احتیاط از آنها بهره‌مند شوند.

این هکر کلاه سفید که فعالیت شناسایی آسیب‌پذیری نرم‌افزارهای تحت وب را 4 سال است آغاز کرده در ماه مارس 2015 با کشف و اعلام آسیب‌پذیری از سایت یاهو، توانمندی هکرهای کلاه سفید ایرانی را در جهان ارتقا داد.

ارسال به دوستان
captcha
دلنوشته دختر داریوش مهرجویی و وحیده محمدی‌فر در سالروز قتل پدر و مادرش درس آموخته هایی از کشورهای صنعتی برای درمان ناترازی برق ایران اکران ۴ فیلم جدید ؛ لیلا حاتمی، الناز شاکردوست، شهاب حسینی و محمدرضا فروتن در سینما درخواست علی نصیریان از مسئولان: «حواستان باشد» خاتمی مثل سروش: نه به «لیبرالیسمِ دربست» صمد حسن‌زاده، آرامش در اتاق و اعتماد در بخش خصوصی؟ پایان عصر ضدپیری: طول عمر عملکردی، معیار جدید سلامت از دهه پنجاه به بعد دیدنی های امروز؛ از موزه دفاع ملی کره شمالی تا مجسمه فولادی 50 متری در برزیل برخورد پهپاد ناشناس به یک لنج در سیریک، سه صیاد را به بیمارستان فرستاد بزرگترین روستای نفتی شادگان زیر سایه محرومیت آموزشی؛ از غیبت معلمان تا ترک تحصیل دختران اولین زن سومالیایی، نماینده پارلمان انگلیس شد اف بی آی یک مهندس سعودی را بازداشت کرد/ اتهام: شنود مکالمات محرمانه شرکت OpenAI پشت پرده لغو تور کنسرت‌های گروه پالت اعتماد اعضا به اتاق بازرگانی ایران چگونه ساخته می‌شود؟ آقای وزیر خارجه انگلیس؛ آیا ایران متجاوز است؟!