Telegram Desktop açığı tek tıklamayla hesap ele geçirmeye izin verdi
Öne çıkanlar
- Süreçler arası iletişimde noktalı virgül karakterinin filtrelenmemesi komut enjeksiyonuna yol açtı.
- interpret: protokolü yerel dosyaları kullanıcı onayı olmadan uzaktaki sohbetlere iletti.
- Açık, Telegram Desktop 7.2.9 sürümünde ilgili protokol kaldırılarak giderildi.
Telegram Desktop uygulamasında keşfedilen bir güvenlik açığı, kullanıcıların tek bir bağlantıya tıklamasıyla hesaplarının tamamen ele geçirilmesine yol açtı. Güvenlik araştırmacısı BeakSec tarafından ortaya çıkarılan açık, süreçler arası iletişim mekanizmasındaki bir komut enjeksiyonu ile yetkilendirme denetimi barındırmayan dahili bir protokolün birleşmesinden kaynaklandı. CVE-2026-107181 koduyla kaydedilen güvenlik açığı, Telegram Desktop 7.2.9 sürümüyle kapatıldı.
Saldırı zinciri, Telegram'ın işletim sistemi üzerinde çalışan ilk örneğine yerel soket üzerinden komut aktarırken noktalı virgül karakterini kaçırmamasından faydalandı. Özel olarak hazırlanan tg:// bağlantıları, araya eklenen noktalı virgüller sayesinde birden fazla komut gibi ayrıştırıldı. Bu enjeksiyon, Telegram'ın eski sürüm yayınlama süreçlerinde kullandığı ve herhangi bir onay istemeden yerel dosyaları sohbetlere yükleyebilen interpret: adlı dahili URI protokolünü tetikledi. Saldırganlar, Telegram'ın gruplardaki 8 megabayta kadar olan dosyaları otomatik indirme özelliğini kullanarak komut dosyalarını kurbanın bilgisayarına kaydetti.
Saldırganlar bu yöntemle tdata dizininde yer alan ve oturum bilgilerini tutan şifreli dosyaları kendi sohbetlerine aktardı. Telegram'da yerel parola belirlenmediği durumlarda veri şifreleme anahtarı boş metinle türetildiği için saldırganlar oturumu doğrudan açabildi. Telegram geliştiricileri, yayımladıkları 7.2.9 güncellemesinde interpret: protokolünü tamamen kaldırdı ve soket üzerinden aktarılan verilerdeki ayırıcı karakterleri kodlayarak güvenlik açığını giderdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.