ثغرة خطيرة في تطبيق تليكرام للكمبيوتر: يمكن سرقة أي ملف بنقرة واحدة ما يجب ألا تفعله وكيف تحمي نفسك:

ثغرة خطيرة في تطبيق تليكرام للكمبيوتر: يمكن سرقة أي ملف بنقرة واحدة

ما يجب ألا تفعله وكيف تحمي نفسك:
• لا تستمر في استخدام الإصدارات الأقدم من 7.2.9 - قم بتحديث التطبيق على الفور. إذا كنت تستخدم تطبيقًا غير رسمي، فقم بالتبديل مؤقتًا إلى التطبيق الرسمي حتى يتم إصدار تحديث.

التنزيل:
• Windows / macOS / Linux: الموقع الرسمي أو GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub, Snapcraft.

نصائح لمستخدمي التطبيقات القديمة:

• الروابط قد تكون خطيرة: في كل مرة تنقر فيها على رابط، اقرأ نافذة الإشعار بعناية - إذا أظهر تليكرام هيكلًا غير عادي في الرابط (على سبيل المثال، رابط يبدأ بـ tg://)، فلا تفتحه.

• لا تستخدم التطبيق بدون كلمة مرور محلية: تفعيل كلمة المرور يقوم بتشفير ملفات الجلسة في مجلد tdata، مما يمنع اختراق الحساب الفوري حتى في حالة تسريب هذه الملفات.

ما هي المشكلة؟

تم اكتشاف ثغرة في تطبيقات تليكرام للكمبيوتر الأقدم من الإصدار 7.2.9 (CVE-2026-107181). نظرًا لعدم معالجة الفاصلة المنقوطة (;) بشكل صحيح، تم تفسير المعلمات الموجودة في روابط tg:// على أنها أوامر IPC منفصلة. باستخدام معالج "interpret"، يمكن للمهاجم إجبار الملفات من النظام على إرسالها بشكل سري إلى قناته، دون موافقة المستخدم، عندما ينقر المستخدم على رابط مُصمم خصيصًا.

الخطر الرئيسي

الخطر لا يقتصر على سرقة ملفات جلسة tdata واختراق الحسابات. استغلال هذه الثغرة يجعل من الممكن سرقة أي ملف على الكمبيوتر يمكن للمستخدم الوصول إليه بشكل سري: المستندات، وجلسات المتصفح المحفوظة، ومفاتيح SSH، وإعدادات النظام، أو محافظ العملات المشفرة.

#حماية #desktop #vulnerabilities