1721733993
2024-07-23 08:25:22
研究者らは、Android デバイス上の Telegram メッセージング アプリのゼロデイ脆弱性を発見しました。この脆弱性により、攻撃者は正規のファイルを装った悪意のあるペイロードを送信できる可能性があります。
このエクスプロイトは、スロバキアに拠点を置くESET社が発見した脆弱性を悪用するために作られたものである。 吹き替え EvilVideo。研究者からの報告を受けて、Telegramは今月初めにバージョン10.14.5以降でこのバグを修正した。
ESETによると、攻撃者はパッチが当てられるまでにゼロデイ脆弱性を悪用する時間を約5週間持っていたが、実際に使用されたかどうかは不明だという。
ESETは6月初旬に地下フォーラムでこのエクスプロイトを発見した。このエクスプロイトは「Ancryno」というユーザー名のユーザーによって、価格未定で販売されていた。投稿では、販売者がスクリーンショットと、Telegramの公開チャンネルでエクスプロイトをテストしている動画を公開していた。
Android 版 Telegram のパッチ未適用バージョンでは、攻撃者がこの脆弱性を利用して、Telegram のチャンネル、グループ、チャット経由で悪意のあるペイロードを送信し、マルチメディア ファイルのように見せかける可能性があります。
このエクスプロイトは、メディアファイルを自動的にダウンロードするTelegramのデフォルト設定を悪用します。このオプションは手動で無効にできますが、その場合でも、ユーザーが共有ファイルの左上隅にあるダウンロードボタンをタップすると、ペイロードがデバイスにインストールされる可能性があります。
ユーザーが「ビデオ」を再生しようとすると、Telegram は再生できないというメッセージを表示し、外部プレーヤーの使用を提案した。ハッカーたちは、この外部プレーヤーを悪意のあるアプリに偽装した。
パッチを適用したバージョンの Telegram では、チャット内の悪意のあるファイルが、ビデオではなくアプリケーションとしてユーザーに正しく表示されるようになりました。
どのハッカーグループや脅威アクターがこの脆弱性に興味を持っていたのか、どのように使用しようとしていたのか、そしてそれがどの程度効果的なのかは明らかではありません。
ESETが発見した地下フォーラムのアカウントは、完全に検出不可能であると主張するAndroid向けの暗号通貨マイニング・アズ・ア・サービス・マルウェアも宣伝していると研究者らは述べた。
記録された未来
インテリジェンスクラウド。
#Android #向け #Telegram #ゼロデイ脆弱性により悪意のあるファイルが動画を装うことが可能に