Telegram опроверг обвинения CertiK относительно рисков безопасности автозагрузки

CertiK предупредила криптосообщество о якобы серьезной уязвимости в изображениях и видео, которые отправляються через приложение для обмена сообщениями Telegram.

Пользователям рекомендовано отключить настройки автоматической загрузки, чтобы минимизировать риски атак. Однако поставщик услуг безопасности не объяснил, как они пришли к такому выводу.

Ответ Telegram на заявление CertiK

Вскоре после сообщения CertiK, Telegram опроверг утверждение о том, что более 800 миллионов пользователей во всем мире могут быть под угрозой, если у них включена автоматическая загрузка медиа. Платформа добавила, что участники не сообщали о случаях дистанционного исполнения кода (RCE), приводящих к взлому криптовалютных кошельков.

«Мы не можем подтвердить существование такой уязвимости. Это видео, скорее всего, мистификация. Кто угодно может сообщить о потенциальных уязвимостях в наших приложениях», - команда Telegram.

Telegram и криптовалюта

Некоторые социальные сети позволяют пользователям загружать файлы без кликов. Однако Telegram является одним из немногих мессенджеров, позволяющим использовать функции, связанные с криптовалютой. Архитектура приложения позволила разработчикам блокчейнов интегрировать такие инструменты как BonkBot и кошельки, сохраняя при этом безопасность.

Telegram сам не поддерживает криптовалюты, но его можно использовать в качестве шлюза для пользователей и продавцов для осуществления платежей цифровыми активами.

Решения, такие как Grindery, поддерживаемые Binance Labs, используют смарт-контракты абстракции учетных записей для обеспечения транзакций в один клик в приложении. Кроме того, Telegram открыла систему распределения доходов для пользователей, которую поддерживает Toncoin от The Open Network, которая позволяет пользователям получать вознаграждение за отображение рекламы на каналах.