ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

แฮ็กเกอร์ใช้ zero-day ในแอป Telegram Messenger(เทเรแกรม แมสเซนเจอร์) เพื่อแพร่กระจายมัลแวร์

 

แอปพลิเคชันรับส่งข้อความ Telegram Messenger
Telegram Messenger

 

               พบช่องโหว่ zero-day ในแอปพลิเคชัน Telegram เป็นแอปสำหรับรับส่งข้อความที่เข้ารหัสลับแบบ end-to-end แฮ็กเกอร์ได้ใช้ประโยชน์นี้เพื่อแพร่กระจายมัลแวร์แอบขุดเหรียญ Monero และ ZCash โดยช่องโหว่ Telegram ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Alexey Firsh จาก Kaspersky Lab เมื่อเดือนตุลาคมที่ผ่านมาและส่งผลต่อ Telegram messaging ที่ใช้ระบบปฏิบัติการ windows ในการรันระบบเท่านั้น

 

               ช่องโหว่ใน Telegram Messenger นี้อยู่ในลักษณะที่ไคลเอ็นต์ Windows Telegram จัดการกับ Unicode แบบ RLO (Right-to-left Override) (U + 202E) ซึ่งใช้สำหรับเขียนโค้ดภาษาที่เขียนจากขวาไปซ้าย เช่น ภาษาอาหรับหรือภาษาฮีบรู ทำให้การอ่านไฟล์นั้นอ่านชื่อกลับหลัง ให้เกิดไฟล์ผิดพลาด ตัวอย่างเช่น เมื่อผู้โจมตีส่งไฟล์ชื่อ "photo_high_re*U+202E*gnp.js" ในข้อความไปยังผู้ใช้ Telegram ชื่อไฟล์จะแสดงผลบนหน้าจอของผู้ใช้เป็น photo_high_resj.png ดังนั้นผู้ใช้ Telegram จะเห็นไฟล์รูปภาพ PNG ที่เข้ามาแทนไฟล์ JavaScript ซึ่งทำให้เข้าใจผิดในการดาวน์โหลดไฟล์คิดว่าเป็นไฟล์รูปภาพ แต่ได้ไฟล์ที่เป็นมัลแวร์แทน

 

               Firsh เชื่อว่าช่องโหว่ zero-day ถูกใช้โดยอาชญากรไซเบอร์ของรัสเซียเท่านั้นเนื่องจาก "กรณีการแสวงหาผลประโยชน์ทั้งหมดที่นักวิจัยค้นพบว่าเกิดขึ้นในรัสเซีย" และสิ่งประดิษฐ์จำนวนมากที่ชี้ไปยังอาชญากรไซเบอร์ของรัสเซีย วิธีที่ดีที่สุดในการป้องกันตัวเองจากการโจมตีดังกล่าวไม่ใช่การดาวน์โหลดหรือเปิดไฟล์จากแหล่งที่มาที่ไม่รู้จักหรือไม่น่าเชื่อถือ บริษัท รักษาความปลอดภัยยังแนะนำให้ผู้ใช้หลีกเลี่ยงการแชร์ข้อมูลส่วนตัวที่สำคัญในแอปการรับส่งข้อความและตรวจสอบให้แน่ใจว่ามีซอฟต์แวร์ป้องกันไวรัสที่ดีจาก บริษัท ที่น่าเชื่อถือ ติดตั้งอยู่ในระบบของผู้ใช้

 

ภาพประกอบ : www.phonearena.com

 

ช่องทางศึกษาเพิ่มเติมข่าวที่น่าสนใจเกี่ยวกับ : Telegram Messenger

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
Module "Weather Forcecast" การพยากรณ์อากาศสำหรับประเทศไทยล่วงหน้า
โดย prmindphp อ 03 ธ.ค. 2019 4:43 pm บอร์ด MindPHP News & Feedback
0
100
อ 03 ธ.ค. 2019 4:43 pm โดย prmindphp
การเขียน while loop ในภาษา C
โดย Grammanano อ 03 ธ.ค. 2019 4:29 pm บอร์ด Share Knowledge
0
12
อ 03 ธ.ค. 2019 4:29 pm โดย Grammanano
ออนไลน์มาร์เก็ตติ้ง กับ ดิจิตอลมาเก็ตติ้ง แตกต่างกันอย่างไร
โดย noppadonsk อ 03 ธ.ค. 2019 4:16 pm บอร์ด Share Knowledge
0
12
อ 03 ธ.ค. 2019 4:16 pm โดย noppadonsk
มาทำความรู้จักกับ FYI (For your Information) FYI คืออะไร
โดย noppadonsk อ 03 ธ.ค. 2019 3:54 pm บอร์ด Share Knowledge
0
15
อ 03 ธ.ค. 2019 3:54 pm โดย noppadonsk
font ที่นิยมในการออกแบบให้ปัง
โดย noppadonsk อ 03 ธ.ค. 2019 3:38 pm บอร์ด Graphic design
0
13
อ 03 ธ.ค. 2019 3:38 pm โดย noppadonsk
จะ preg_match ยังไงให้ได้แค่ชื่อรูปครับ
โดย jamepiyawat อ 03 ธ.ค. 2019 3:03 pm บอร์ด Programming - PHP
2
45
อ 03 ธ.ค. 2019 3:20 pm โดย jamepiyawat
วิธีการการใช้ Node.js เพื่อสำหรับทำ Restful API
โดย Grammanano อ 03 ธ.ค. 2019 2:54 pm บอร์ด Jquery & Ajax Knowledge
0
55
อ 03 ธ.ค. 2019 2:54 pm โดย Grammanano
วิธีการใช้งาน Adobe permier pro เพื่อตัดต่อคลิปวีดิโอให้น่าสนใจ
โดย noppadonsk อ 03 ธ.ค. 2019 2:53 pm บอร์ด Graphic design
0
41
อ 03 ธ.ค. 2019 2:53 pm โดย noppadonsk
งานประจำวันที่ 3 ธันวาคม 2562
โดย numtan5839 อ 03 ธ.ค. 2019 10:09 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
2
16
อ 03 ธ.ค. 2019 7:43 pm โดย numtan5839
งานประจำวันที่ 3 ธันวาคม 2562
โดย noppadonsk อ 03 ธ.ค. 2019 10:03 am บอร์ด MT36 - นายนพดล สุชญากูล
6
54
พ 04 ธ.ค. 2019 6:03 pm โดย noppadonsk
งานประจำวันที่ 3 ธันวาคม 2562
โดย Grammanano อ 03 ธ.ค. 2019 10:05 am บอร์ด M098 - อนงค์นาท ไฝขาว
5
42
อ 03 ธ.ค. 2019 7:45 pm โดย Grammanano
Module "Login" ของ MooZiicart ใช้งานง่ายเพียงติดตั้ง
โดย prmindphp อ 03 ธ.ค. 2019 11:43 am บอร์ด MindPHP News & Feedback
0
302
อ 03 ธ.ค. 2019 11:43 am โดย prmindphp
การเขียน if/else ในภาษา C
โดย Grammanano อ 03 ธ.ค. 2019 11:43 am บอร์ด Programming - C/C++ & java & Python
1
175
พ 11 ธ.ค. 2019 4:28 pm โดย Pragatisatpute
ออกแบบแบนเนอร์ให้เหมาะกับธุรกิจออนไลน์
โดย noppadonsk อ 03 ธ.ค. 2019 11:40 am บอร์ด Share Knowledge
0
13
อ 03 ธ.ค. 2019 11:40 am โดย noppadonsk
สร้างงานสวยด้วยASPECT RATIO
โดย noppadonsk อ 03 ธ.ค. 2019 11:03 am บอร์ด Share Knowledge
0
143
อ 03 ธ.ค. 2019 11:03 am โดย noppadonsk
วิธีแก้ไขรูปแบบวันที่ ในเอกสาร google sheet
โดย thatsawan อ 03 ธ.ค. 2019 10:47 am บอร์ด Microsoft Office Knowledge & line & Etc
1
22
อ 03 ธ.ค. 2019 1:35 pm โดย chatee supasand
สอบถาม ปุ่มส่งค่า Activityไปยังหน้าอื่นและกลับมาหน้าหลัก
โดย Dhanaporn Promchatsoonthorn จ 02 ธ.ค. 2019 10:01 pm บอร์ด Mobile Programming - Android, iOS, Window Phone
0
27
จ 02 ธ.ค. 2019 10:01 pm โดย Dhanaporn Promchatsoonthorn
งานปฏิธิน 2020
โดย noppadonsk จ 02 ธ.ค. 2019 6:35 pm บอร์ด MT36 - นายนพดล สุชญากูล
6
64
พ 11 ธ.ค. 2019 3:00 pm โดย noppadonsk
วิธีการเพิ่ม - ลบ ช่องกรอกข้อมูล โดยใช้ jquery เพื่อปรับเพิ่มลดช่องกรอกข้อมูลได้ตามต้องการ
โดย Ittichai_chupol จ 02 ธ.ค. 2019 5:03 pm บอร์ด Jquery & Ajax Knowledge
0
25
จ 02 ธ.ค. 2019 5:03 pm โดย Ittichai_chupol
ขอความอนุเคราะห์เรื่อง การเขียนคิวรี่ข้อมูลในเดือน
โดย 9kitti จ 02 ธ.ค. 2019 1:39 pm บอร์ด SQL - Database
1
30
จ 02 ธ.ค. 2019 2:22 pm โดย mindphp