Lỗ hổng nghiêm trọng trên Telegram Desktop cho phép chiếm đoạt hoàn toàn tài khoản
TREE NEWS đưa tin: Nhà nghiên cứu bảo mật BeakSec đã công bố một lỗ hổng mức độ nghiêm trọng cao trong Telegram Desktop, được theo dõi là CVE-2026-107181, cho phép kẻ tấn công chiếm đoạt tài khoản người dùng thông qua chuỗi kỹ thuật xã hội hai giai đoạn và chèn lệnh. Các phiên bản 7.2.8 và trước đó bị ảnh hưởng; bản sửa lỗi đã có trong phiên bản 7.2.9, phát hành ngày 17 tháng 9.
Cách chuỗi tấn công hoạt động
Khai thác này không dựa vào lỗi hỏng bộ nhớ mà dựa vào lớp giao tiếp liên tiến trình (IPC) của chính Telegram. Theo công bố, kẻ tấn công trước tiên sẽ đặt một tệp hướng dẫn được chế tạo đặc biệt vào trong nhóm trò chuyện mà nạn nhân đã là thành viên. Sau đó, nạn nhân bị dụ nhấp vào một liên kết chuyển hướng qua trình duyệt, cuối cùng kích hoạt chèn lệnh qua IPC. Việc chèn lệnh này khiến ứng dụng desktop gửi các tệp cục bộ đến một nhóm do kẻ tấn công kiểm soát.
Mục tiêu thiệt hại nặng nhất là tệp phiên của Telegram. Nếu kẻ tấn công có được nó và nạn nhân chưa bật mật mã cục bộ, phiên có thể được nhập ở nơi khác, cho phép kẻ tấn công kiểm soát hoàn toàn tài khoản — tin nhắn, danh bạ và bất kỳ dịch vụ liên kết nào.
Tại sao điều này quan trọng hơn một ứng dụng
Telegram là một phần cơ sở hạ tầng quan trọng đối với ngành crypto. Cộng đồng token, các luồng quản trị DAO, phòng giao dịch OTC và điều phối nhà phát triển đều chạy qua nó. Một tài khoản bị xâm phạm không chỉ là vấn đề riêng tư; đó là sự kiện an ninh vận hành có thể lan rộng thành rút cạn ví hoặc tấn công kỹ thuật xã hội nhắm vào đối tác.
- Đánh cắp phiên vượt qua xác thực hai yếu tố khi không đặt mật mã cục bộ.
- Kẻ tấn công có thể mạo danh quản trị viên đáng tin cậy trong nhóm dự án.
- Các tệp độc hại có thể được phân phối đến danh bạ tin tưởng tài khoản bị xâm phạm.
Sự cố cũng làm nổi bật một mô hình rộng hơn: khi người dùng crypto tăng cường ví và khóa phần cứng, kẻ tấn công ngày càng nhắm vào lớp nhắn tin kết nối chúng. Ứng dụng desktop, nơi lưu trữ dữ liệu phiên liên tục trên đĩa, vẫn là mục tiêu mềm hơn so với ứng dụng di động có sandbox OS mạnh hơn.
Người dùng và dự án nên làm gì
Người dùng Telegram nên cập nhật lên 7.2.9 hoặc mới hơn ngay lập tức và bật mật mã cục bộ như lớp phòng thủ thứ hai. Các dự án vận hành nhóm cộng đồng lớn nên kiểm tra quyền quản trị, xoay vòng bất kỳ thông tin đăng nhập nào được chia sẻ qua trò chuyện và đào tạo người kiểm duyệt nhận biết các mồi nhử dựa trên liên kết. Đối với lĩnh vực crypto, sự việc này là lời nhắc nhở rằng an ninh vận hành là một chuỗi, và mắt xích yếu nhất thường là ứng dụng mà mọi người coi là thông thường.
