چرا این جایزه تعیین شده است؟
شرکت روسی Operation Zero که در زمینه کشف آسیب پذیری های نرم افزاری فعالیت می کند، اخیراً اعلام کرده که حاضر است تا 4 میلیون دلار برای شناسایی و گزارش نقص های امنیتی در پیام رسان تلگرام پرداخت کند.
هدف اصلی این شرکت، یافتن راه هایی برای اجرای کد از راه دور (Remote Code Execution - RCE) روی تلگرام است. این نوع حمله به هکرها اجازه می دهد که بدون نیاز به دسترسی فیزیکی، کنترل یک دستگاه را در اختیار بگیرند.
میزان جایزه بر اساس نوع آسیب پذیری
🔹 آسیب پذیری های سطحی تر: 500 هزار دلار
🔹 آسیب پذیری های جدی تر: تا 4 میلیون دلار
چرا تلگرام هدف این جایزه شده است؟
🔹 محبوبیت بالا: تلگرام یکی از پراستفاده ترین پیام رسان های دنیا محسوب می شود.
🔹 امنیت بالا: تلگرام به دلیل رمزگذاری دوطرفه و معماری توزیع شده، یکی از امن ترین پلتفرم ها به شمار می آید.
🔹 چالش برای هکرها: تاکنون حمله های موفقی علیه تلگرام گزارش نشده، بنابراین کشف یک باگ جدی، یک موفقیت بزرگ محسوب می شود.
تلگرام چه واکنشی نشان داده است؟
هنوز مدیران تلگرام نسبت به این اقدام واکنشی رسمی نشان نداده اند. با این حال، تلگرام خود نیز یک برنامه Bug Bounty دارد که به محققان امنیتی برای یافتن آسیب پذیری ها پاداش می دهد، اما مبالغی که این شرکت پیشنهاد می دهد، به مراتب کمتر از جایزه ای است که Operation Zero اعلام کرده است.
آیا این پیشنهاد خطرناک است؟
بسیاری از کارشناسان امنیت سایبری معتقدند که پیشنهادات این چنینی ممکن است برای مقاصد خاص دولتی یا جاسوسی استفاده شوند. مشخص نیست که این شرکت قصد دارد با این آسیب پذیری ها چه کند، اما برخی حدس می زنند که سازمان های دولتی روسیه یا دیگر نهادهای اطلاعاتی ممکن است به دنبال این اطلاعات باشند.
آیا تلگرام هک خواهد شد؟
با توجه به امنیت بالای تلگرام، هک کردن آن کار آسانی نیست. اما اگر محققان امنیتی بتوانند یک آسیب پذیری جدی کشف کنند، ممکن است امنیت این پیام رسان به خطر بیفتد.
🔻 به روزرسانی تلگرام و رعایت نکات امنیتی، بهترین راهکار برای حفاظت از حریم خصوصی کاربران است.
0 نظر ثبت شده
0 نظر ثبت شده
تمام حقوق محفوظ است
ثبت یک نظر