ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

แฮ็กเกอร์ใช้ zero-day ในแอป Telegram Messenger(เทเรแกรม แมสเซนเจอร์) เพื่อแพร่กระจายมัลแวร์

 

แอปพลิเคชันรับส่งข้อความ Telegram Messenger
Telegram Messenger

 

               พบช่องโหว่ zero-day ในแอปพลิเคชัน Telegram เป็นแอปสำหรับรับส่งข้อความที่เข้ารหัสลับแบบ end-to-end แฮ็กเกอร์ได้ใช้ประโยชน์นี้เพื่อแพร่กระจายมัลแวร์แอบขุดเหรียญ Monero และ ZCash โดยช่องโหว่ Telegram ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Alexey Firsh จาก Kaspersky Lab เมื่อเดือนตุลาคมที่ผ่านมาและส่งผลต่อ Telegram messaging ที่ใช้ระบบปฏิบัติการ windows ในการรันระบบเท่านั้น

 

               ช่องโหว่ใน Telegram Messenger นี้อยู่ในลักษณะที่ไคลเอ็นต์ Windows Telegram จัดการกับ Unicode แบบ RLO (Right-to-left Override) (U + 202E) ซึ่งใช้สำหรับเขียนโค้ดภาษาที่เขียนจากขวาไปซ้าย เช่น ภาษาอาหรับหรือภาษาฮีบรู ทำให้การอ่านไฟล์นั้นอ่านชื่อกลับหลัง ให้เกิดไฟล์ผิดพลาด ตัวอย่างเช่น เมื่อผู้โจมตีส่งไฟล์ชื่อ "photo_high_re*U+202E*gnp.js" ในข้อความไปยังผู้ใช้ Telegram ชื่อไฟล์จะแสดงผลบนหน้าจอของผู้ใช้เป็น photo_high_resj.png ดังนั้นผู้ใช้ Telegram จะเห็นไฟล์รูปภาพ PNG ที่เข้ามาแทนไฟล์ JavaScript ซึ่งทำให้เข้าใจผิดในการดาวน์โหลดไฟล์คิดว่าเป็นไฟล์รูปภาพ แต่ได้ไฟล์ที่เป็นมัลแวร์แทน

 

               Firsh เชื่อว่าช่องโหว่ zero-day ถูกใช้โดยอาชญากรไซเบอร์ของรัสเซียเท่านั้นเนื่องจาก "กรณีการแสวงหาผลประโยชน์ทั้งหมดที่นักวิจัยค้นพบว่าเกิดขึ้นในรัสเซีย" และสิ่งประดิษฐ์จำนวนมากที่ชี้ไปยังอาชญากรไซเบอร์ของรัสเซีย วิธีที่ดีที่สุดในการป้องกันตัวเองจากการโจมตีดังกล่าวไม่ใช่การดาวน์โหลดหรือเปิดไฟล์จากแหล่งที่มาที่ไม่รู้จักหรือไม่น่าเชื่อถือ บริษัท รักษาความปลอดภัยยังแนะนำให้ผู้ใช้หลีกเลี่ยงการแชร์ข้อมูลส่วนตัวที่สำคัญในแอปการรับส่งข้อความและตรวจสอบให้แน่ใจว่ามีซอฟต์แวร์ป้องกันไวรัสที่ดีจาก บริษัท ที่น่าเชื่อถือ ติดตั้งอยู่ในระบบของผู้ใช้

 

ภาพประกอบ : www.phonearena.com

 

ช่องทางศึกษาเพิ่มเติมข่าวที่น่าสนใจเกี่ยวกับ : Telegram Messenger

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
การดึงข้อมูลใน ArrayList ภาษา Java
โดย Grammanano จ 09 ธ.ค. 2019 7:42 pm บอร์ด Share Knowledge
0
1
จ 09 ธ.ค. 2019 7:42 pm โดย Grammanano
ฺB - ไม่สามารถ cancel ใบกำกับภาษีที่สร้างผ่าน withholding tax โดยตรงได้
โดย nnamfon.26 จ 09 ธ.ค. 2019 7:27 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
0
3
จ 09 ธ.ค. 2019 7:27 pm โดย nnamfon.26
การเพิ่มข้อมูลใน ArrayList ภาษา Java
โดย Grammanano จ 09 ธ.ค. 2019 6:19 pm บอร์ด Share Knowledge
0
5
จ 09 ธ.ค. 2019 6:19 pm โดย Grammanano
การทำงานแบบ Multitasking เหมาะกับใคร - การทำหลาย ๆ อย่างพร้อมกัน
โดย noppadonsk จ 09 ธ.ค. 2019 6:06 pm บอร์ด Share Knowledge
0
6
จ 09 ธ.ค. 2019 6:06 pm โดย noppadonsk
บทเรียนสำหรับนักออกแบบมือใหม่
โดย noppadonsk จ 09 ธ.ค. 2019 5:48 pm บอร์ด Share Knowledge
0
3
จ 09 ธ.ค. 2019 5:48 pm โดย noppadonsk
มาดูเทรนด์สีมาแรง ในปี 2020
โดย noppadonsk จ 09 ธ.ค. 2019 5:18 pm บอร์ด Graphic design
0
7
จ 09 ธ.ค. 2019 5:18 pm โดย noppadonsk
วิธีการปรับแก้ไขลิ้งค์จากหัวข้อ ให้ไปยังตำแหน่งโพสต์ ที่ยังไม่มีการอ่าน ใน phpbb
โดย Ittichai_chupol จ 09 ธ.ค. 2019 5:16 pm บอร์ด PHP Knowledge
0
3
จ 09 ธ.ค. 2019 5:16 pm โดย Ittichai_chupol
ภาพประกอบ template Mooziicart Helix
โดย numtan5839 จ 09 ธ.ค. 2019 4:29 pm บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
0
4
จ 09 ธ.ค. 2019 4:29 pm โดย numtan5839
VDO - Introducing to Mooziicart Helix - Template MooZiicart
โดย numtan5839 จ 09 ธ.ค. 2019 3:56 pm บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
2
7
จ 09 ธ.ค. 2019 5:43 pm โดย numtan5839
Introducing to Mooziicart coupon feature
โดย numtan5839 จ 09 ธ.ค. 2019 11:30 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
2
12
จ 09 ธ.ค. 2019 2:01 pm โดย numtan5839
การสร้าง ArrayList ในภาษา Java
โดย Grammanano จ 09 ธ.ค. 2019 11:28 am บอร์ด Share Knowledge
0
7
จ 09 ธ.ค. 2019 11:28 am โดย Grammanano
เพิ่ม primary key ใน pgadmin แล้ว error ค่ะ
โดย Grammanano จ 09 ธ.ค. 2019 11:15 am บอร์ด SQL - Database
0
9
จ 09 ธ.ค. 2019 11:15 am โดย Grammanano
งานประจำวันที่ 9 ธันวาคม 2562
โดย noppadonsk จ 09 ธ.ค. 2019 10:19 am บอร์ด MT36 - นายนพดล สุชญากูล
2
14
จ 09 ธ.ค. 2019 7:15 pm โดย jamepiyawat
งานประจำวันที่ 9 ธันวาคม 2562
โดย numtan5839 จ 09 ธ.ค. 2019 10:14 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
1
9
จ 09 ธ.ค. 2019 7:13 pm โดย numtan5839
Work shop ทำใบปริ้นท์ด้วย RML
โดย Grammanano จ 09 ธ.ค. 2019 10:06 am บอร์ด M098 - อนงค์นาท ไฝขาว
0
3
จ 09 ธ.ค. 2019 10:06 am โดย Grammanano
งานประจำวันที่ 9 ธันวาคม 2562
โดย Grammanano จ 09 ธ.ค. 2019 10:02 am บอร์ด M098 - อนงค์นาท ไฝขาว
4
18
จ 09 ธ.ค. 2019 7:19 pm โดย Grammanano
คำสั่งสร้างชื่อผู้ใช้ใน postgres Command Create User on PostgreSQL
โดย mindphp จ 09 ธ.ค. 2019 4:48 am บอร์ด PostgreSQL
2
17
จ 09 ธ.ค. 2019 5:39 am โดย mindphp
วิธีใช้โปรแกรม Weka ในการทำนายข้อมูล
โดย Grammanano ส 07 ธ.ค. 2019 6:54 pm บอร์ด Share Knowledge
0
15
ส 07 ธ.ค. 2019 6:54 pm โดย Grammanano
พื้นฐาน RML เพื่อทำใบปริ้นท์ในระบบ ERP
โดย Grammanano ส 07 ธ.ค. 2019 4:58 pm บอร์ด M098 - อนงค์นาท ไฝขาว
1
10
ส 07 ธ.ค. 2019 5:47 pm โดย Grammanano
แนะนำฟีเจอร์ Coupons ของ MooZiiCart ตัวช่วย ทำ คูปองส่วนลด ในเว็บขายของ สำหรับร้านค้าออนไลน์ ที่จะกระตุ้นยอดขายบางช่วง
โดย prmindphp ส 07 ธ.ค. 2019 3:56 pm บอร์ด MindPHP News & Feedback
0
34
ส 07 ธ.ค. 2019 3:56 pm โดย prmindphp