CertiK는 플랫폼 종료 중 텔레그램 취약점을 두 배로 줄였습니다.

블록체인 보안 회사인 CertiK Alert는 플랫폼의 초기 해고에도 불구하고 Telegram 플랫폼의 취약점에 대한 주장을 유지합니다. CertiK는 문제가 완전히 해결될 때까지 Telegram 사용자에게 주의를 기울일 것을 촉구했습니다. "원격 코드 실행" 결함으로 식별된 이 취약점을 통해 공격자는 손상된 미디어 파일을 사용자와 공유하여 악의적인 명령을 실행할 수 있습니다.

Blockchain Security Firm CertiK Doubles Down on Identified Telegram Vulnerability

블록체인 보안 회사 CertiK, 확인된 텔레그램 취약점을 두 배로 강화

Washington, D.C. - April 14, 2024 - Blockchain security firm CertiK Alert has reiterated its concerns regarding a vulnerability within Telegram's social media platform, despite the platform's initial dismissal of the warning.

워싱턴 D.C. - 2024년 4월 14일 - 블록체인 보안 회사인 CertiK Alert는 플랫폼의 초기 경고 무시에도 불구하고 Telegram의 소셜 미디어 플랫폼 내 취약점에 대한 우려를 거듭 밝혔습니다.

CertiK, renowned for its comprehensive security analysis and threat detection capabilities, initially alerted the industry to the vulnerability on April 9, sparking a wave of concern. However, Telegram swiftly refuted the claims, alleging inaccuracies in CertiK's findings.

포괄적인 보안 분석 및 위협 탐지 기능으로 유명한 CertiK는 4월 9일 업계에 처음으로 취약점에 대해 경고하면서 우려의 물결을 불러일으켰습니다. 그러나 텔레그램은 CertiK의 조사 결과가 부정확하다고 주장하며 이러한 주장을 즉각 반박했습니다.

Undeterred by Telegram's response, CertiK conducted a thorough reinvestigation, leading to the discovery of substantial evidence supporting the initial assessment. On April 12, the firm reaffirmed its stance, asserting that the Telegram threat remains a genuine concern.

Telegram의 반응에 굴하지 않고 CertiK는 철저한 재조사를 실시하여 초기 평가를 뒷받침하는 실질적인 증거를 발견했습니다. 4월 12일, 회사는 텔레그램 위협이 여전히 심각한 우려 사항이라고 주장하면서 입장을 재확인했습니다.

"Our investigation confirms the risk is real, and users should exercise caution until the issue is fully resolved," CertiK Alert tweeted.

CertiK Alert는 트위터를 통해 "우리 조사 결과 위험이 실제로 있음을 확인했으며 문제가 완전히 해결될 때까지 사용자는 주의를 기울여야 합니다"라고 밝혔습니다.

Telegram's dismissal of the vulnerability stems from its inability to corroborate CertiK's findings independently. Nonetheless, CertiK maintains its conviction, emphasizing the severe consequences that could arise from exploiting the flaw.

Telegram이 이 취약점을 무시한 이유는 CertiK의 조사 결과를 독립적으로 확증할 수 없기 때문입니다. 그럼에도 불구하고 CertiK는 이 결함을 악용하면 발생할 수 있는 심각한 결과를 강조하며 신념을 유지했습니다.

Details of the Telegram Vulnerability

텔레그램 취약점의 세부정보

The vulnerability lies within Telegram's automatic media download feature, which allows media files to be downloaded onto a user's device without requiring manual authentication. This feature provides convenience but also presents a potential avenue for attackers.

이 취약점은 수동 인증 없이 미디어 파일을 사용자 장치에 다운로드할 수 있는 Telegram의 자동 미디어 다운로드 기능에 있습니다. 이 기능은 편리함을 제공하지만 공격자에게 잠재적인 통로를 제공하기도 합니다.

CertiK identified the vulnerability as a "Remote Code Execution" (RCE), a type of security flaw that enables unauthorized access to user accounts. By crafting malicious media files, such as compromised images, videos, or GIFs, attackers could exploit this vulnerability to execute arbitrary commands or run malicious programs remotely.

CertiK는 이 취약점을 사용자 계정에 대한 무단 액세스를 가능하게 하는 보안 결함 유형인 "원격 코드 실행"(RCE)으로 식별했습니다. 공격자는 손상된 이미지, 비디오 또는 GIF와 같은 악성 미디어 파일을 제작하여 이 취약점을 악용하여 임의 명령을 실행하거나 원격으로 악성 프로그램을 실행할 수 있습니다.

This exploit primarily affects Telegram's desktop application, but users should exercise vigilance across all devices. To mitigate potential risks, it is advisable to disable the automatic download feature and implement additional security measures, such as two-factor authentication and strong passwords.

이 익스플로잇은 주로 Telegram의 데스크톱 애플리케이션에 영향을 미치지만 사용자는 모든 장치에서 주의를 기울여야 합니다. 잠재적인 위험을 완화하려면 자동 다운로드 기능을 비활성화하고 이중 인증 및 강력한 비밀번호와 같은 추가 보안 조치를 구현하는 것이 좋습니다.

Importance of Cybersecurity in the Cryptocurrency Industry

암호화폐 산업에서 사이버보안의 중요성

The cryptocurrency industry has become increasingly vulnerable to cyber attacks and scams, resulting in significant financial losses. In March 2024 alone, the industry lost approximately $79 million to such malicious activities.

암호화폐 산업은 사이버 공격과 사기에 점점 더 취약해지고 있으며 이로 인해 상당한 재정적 손실이 발생하고 있습니다. 2024년 3월에만 업계는 이러한 악의적인 활동으로 인해 약 7,900만 달러의 손실을 입었습니다.

Telegram users have also been targeted by previous hacks and scams. In October 2023, a SHIB scam exploited the platform, resulting in the theft of user funds.

텔레그램 사용자 역시 이전 해킹과 사기의 표적이 되었습니다. 2023년 10월에는 SHIB 사기가 플랫폼을 악용하여 사용자 자금을 도난당했습니다.

CertiK's reaffirmation of concerns regarding Telegram underscores the importance of cybersecurity practices for users. By understanding the risks associated with specific vulnerabilities, individuals can take proactive steps to protect their devices and assets.

Telegram과 관련된 CertiK의 우려에 대한 재확인은 사용자를 위한 사이버 보안 관행의 중요성을 강조합니다. 특정 취약점과 관련된 위험을 이해함으로써 개인은 장치와 자산을 보호하기 위한 사전 조치를 취할 수 있습니다.

Additional Security Measures

추가 보안 조치

In addition to disabling the automatic download feature, users should consider implementing the following security measures:

자동 다운로드 기능을 비활성화하는 것 외에도 사용자는 다음 보안 조치 구현을 고려해야 합니다.

• Use strong and unique passwords
• Enable two-factor authentication
• Install a reputable antivirus software
• Regularly update operating systems and applications
• Be cautious when opening links or downloading files from untrustworthy sources
• Report any suspicious activities to Telegram's support team

By adhering to these practices, users can significantly reduce their exposure to potential cyber attacks and protect their sensitive information.

강력하고 고유한 비밀번호 사용 2단계 인증 활성화 평판이 좋은 바이러스 백신 소프트웨어 설치운영 체제 및 응용 프로그램 정기적 업데이트링크를 열거나 신뢰할 수 없는 소스에서 파일을 다운로드할 때 주의하십시오 의심스러운 활동을 Telegram 지원 팀에 보고하십시오 이러한 관행을 준수함으로써 사용자는 잠재적인 사이버 공격에 대한 노출을 크게 줄일 수 있습니다 민감한 정보를 보호하세요.

Conclusion

결론

CertiK's unwavering stance on the Telegram vulnerability highlights the importance of vigilance and proactive security measures. The cryptocurrency industry is constantly evolving, and it is essential that users remain informed about emerging threats and take appropriate steps to safeguard their devices and assets.

Telegram 취약점에 대한 CertiK의 확고한 입장은 경계와 사전 예방적인 보안 조치의 중요성을 강조합니다. 암호화폐 산업은 지속적으로 발전하고 있으므로 사용자가 새로운 위협에 대해 지속적으로 정보를 얻고 장치와 자산을 보호하기 위해 적절한 조치를 취하는 것이 중요합니다.