یک ایراد نرمافزاری در تلگرام شناسایی شده است که به مهاجمان امکان میداد تا با سوءاستفاده از آسیبپذیری این پیامرسان به ارسال و نصب فایلهای مخرب روی گوشیهای اندرویدی بپردازند.
شرکت امنیت سایبری «ایست» (ESET) با انتشار گزارشی در این رابطه گفت تلگرام ۲۱ تیر امسال و پس از اطلاع از موضوع یاد شده، این ایراد را در نسخههای ۱۰.۱۴.۵ و بالاتر برطرف کرد.
با این حال مهاجمان حدود پنج هفته برای سوءاستفاده از این آسیبپذیری «روز صفر» فرصت داشتند.
در آسیبپذیریهای روز صفر، هکرها با سوءاستفاده از ایرادات نرمافزاری که تا پیش از آن تاریخ ناشناختهاند، دست به حملات رایانهای دست میزنند.
کارشناسان امنیت سایبری تاکنون شواهدی درباره بهرهبرداری عمومی از این ایراد نرمافزاری پیدا نکردهاند.
این حملات اصولا پیش از آن که توسعهدهندگان نرمافزار فرصت رفع ایراد را داشته باشند روی میدهند.
کدهای مخرب ایراد نرمافزاری تلگرام اوایل ماه ژوئن ۲۰۲۴ در یک انجمن آنلاین کشف شد.
گزارشها نشان میدهند کاربری که برای اولین بار این آسیبپذیری را کشف کرده، آن را به قیمت نامشخصی فروخته است.
این فرد با انتشار تصاویر و ویدیویی از آزمایش واقعی این آسیبپذیری در یک کانال عمومی تلگرام، شیوه عملکرد و تاثیرگذاری آن را به نمایش گذاشته بود.
مهاجمان از طریق این ایراد در نسخههای قدیمی تلگرام برای اندروید میتوانستند با ارسال فایلهای ویدیویی به پخش برنامههای مخرب از طریق کانالها، گروهها و چتهای تلگرامی بپردازند.
ایراد نرمافزاری یاد شده از تنظیمات پیشفرض تلگرام برای دانلود خودکار فایلهای چندرسانهای سوءاستفاده میکرد.
کاربر دریافت کننده ویدیوی آلوده در صورت کلیک برای پخش آن با پیام خطای تلگرام مواجه میشد که از او میخواست از یک برنامه پخشکننده دیگر برای نمایش محتوای ویدیو استفاده کند.
هکرها سپس از این طریق کاربر را مجاب میکردند تا یک برنامه مخرب را بهعنوان پخشکننده ویدیویی نصب کند.
هنوز مشخص نیست کدام گروه هکری از این آسیبپذیری استفاده کرده و بهرهبرداری از آن تا چه اندازه موثر بوده است.
حساب منتشر کننده این ایراد آسیبپذیری در انجمن زیرزمینی همچنین مدعی است بدافزار غیرقابل تشخیصی برای استخراج رمزارز از گوشیهای اندرویدی در اختیار دارد.
او روز سهشنبه دوم مردادماه با اشاره به تلاش حکومت ایران برای دستیابی به سلاح هستهای، جنگافروزی روسیه در اوکراین، حمله احتمالی چین به تایوان و تهدیدات کره شمالی، هشدار داد این کشورها با گسترش روابط خود، در حال تبادل تسلیحات و فنآوری در حوزههای مختلف هستند.
این اظهارات در حالی مطرح میشوند که آنتونی بلینکن، وزیر امور خارجه آمریکا روز ۲۹ تیر گفت جمهوری اسلامی احتمالا «یک یا دو هفته» تا دستیابی به مواد شکافتپذیر مورد نیاز برای تولید سلاح هستهای فاصله دارد.
رافائل گروسی، مدیرکل آژانس بینالمللی انرژی اتمی روز ۲۸ خرداد اعلام کرد از زمان امضای برجام در سال ۲۰۱۵، برنامه هستهای تهران به طور قابل توجهی توسعه یافته است.
به گفته گروسی، حکومت ایران قادر به تولید آخرین نسل از سانتریفیوژها، ساخت تاسیسات جدید و دست زدن به اقداماتی «بسیار فراتر از اینها» است.
رییس ستاد کل نیروهای مسلح بریتانیا در ادامه سخنان خود گفت «همگرایی» جمهوری اسلامی، روسیه، چین و کرهشمالی میتواند تا سال ۲۰۲۷ یا ۲۰۲۸ به مرحله بحرانی برسد و دیگر نمیتوان تنها با یکی از این کشورها به مقابله برخاست.
رالی افزود بروز مشکل در یک منطقه باعث فعال شدن «انفجار همدردی» در سایر کشورهای «محور ناآرامی» میشود.
پیشتر پلیس بریتانیا در دیماه ۱۴۰۲ اعلام کرده بود برای مقابله با تهدیدهای جمهوری اسلامی، چین و روسیه واحد جدیدی تشکیل داده است.
مت جاکس، رییس پلیس مبارزه با تروریسم بریتانیا روز ۲۹ دی گفت بر اساس شواهد، چالش ایجاد شده از سوی کشورهای متخاصم بریتانیا «اکنون بزرگتر از دوران جنگ سرد است».
پیش از این نیز گزارشهایی در خصوص عزم حزب کارگر برای قرار دادن نام سپاه پاسداران انقلاب اسلامی در فهرست گروههای تروریستی منتشر شده بود.
رییس ستاد کل نیروهای مسلح بریتانیا همچنین به تداوم تهدیدات مسکو علیه غرب اشاره کرد و گفت ولادیمیر پوتین، رییسجمهوری روسیه پس از جنگ اوکراین «بسیار بسیار خطرناک» خواهد شد و به دنبال «تلافی» علیه کشورهایی مانند بریتانیا خواهد رفت که حامی اوکراین بودهاند.
واکر تاکید کرد: «زمانی که تصور میکنید آنها [روسها] شکست خوردهاند، آنها نعرهزنان بازمیگردند تا انتقام بگیرند.»
او در عین حال افزود رویارویی نهایی با کشورهای «محور ناآرامی» امری غیرقابل اجتناب نیست اما باید برای مواجهه چنین احتمالی، آمادگی لازم را به دست آورد.
روسیه عملیات نظامی خود را علیه اوکراین روز پنجم اسفند ۱۴۰۰ کلید زد و از آن زمان تاکنون، درگیریهای مرگبار میان دو کشور ادامه داشته است.
کشورهای عضو پیمان آتلانتیک شمالی (ناتو)، از جمله بریتانیا، از حامیان اصلی کییف در نبرد با ارتش روسیه بودهاند.
سران کشورهای عضو ناتو روز ۲۱ تیر با انتشار بیانیهای تاکید کردند همچنان روسیه را مهمترین و مستقیمترین تهدید برای خود میدانند.
رییس ستاد کل نیروهای مسلح بریتانیا در ادامه اظهارات خود گفت با توجه به تهدیدات موجود، ارتش این کشور باید فورا قدرت بازدارندگی خود را «بازسازی» کند تا بتواند مانع از وقوع جنگ در آینده شود.
واکر هشدار داد فنآوریهای جدید در حال تغییر معادلات میدان نبرد هستند و اگر ارتش بریتانیا به ایدههای قدیمی درباره جنگ اکتفا کند، شکست خواهد خورد.
واکر روز ۳۱ خرداد سال جاری مسئولیت ستاد کل نیروهای مسلح بریتانیا را بر عهده گرفت.
هفتهنامه آلمانی اشپیگل روز ۲۵ تیر خبر داد به مدرکی محرمانه دست یافته که نشان میدهد آلمان در حال برنامهریزی و فراهم کردن مقدمات لازم برای استقرار صدها هزار نیرو در مناطق شرقی این کشور است تا در صورت وقوع جنگ با روسیه وارد عمل شوند.
بر اساس این گزارش، برلین انتظار دارد در صورت تشدید تنشها میان غرب و مسکو، حدود ۸۰۰ هزار نیرو از آلمان و سایر کشورهای عضو ناتو برای مقابله با تهدیدات روسیه بسیج شوند.
شبکه خبری سیانان روز ۳۱ تیر گزارش داد در پی شدت گرفتن مناقشه اوکراین و همچنان افزایش تهدیدات روسیه در منطقه، تعدادی از کشورهای اروپایی تصمیم گرفتهاند دوره اجباری خدمت سربازی را احیا یا مدت زمان آن را طولانیتر کنند.