Le 9 avril 2024, la société de sécurité CertiK a découvert une faille de sécurité à haut risque sur l'application de messagerie Telegram. Cette vulnérabilité, nommée CVE-2024-20096, permet aux pirates informatiques de lancer des attaques par exécution de code à distance (RCE). Pour ce faire, il leur suffit d’envoyer des fichiers multimédias malveillants aux utilisateurs.
Telegram a contacté notre rédaction pour apporter des informations concernant les rumeurs circulant à propos d’une supposée faille de sécurité au sein de leur application de messagerie. Telegram dément l’existence de toute vulnérabilité dans son application. Selon la société, la vidéo virale sur laquelle repose cette rumeur est un canular.
L’équipe derrière cette vidéo controversée n’a, selon Telegram, pas réussi à fournir des détails ou une méthode fiable permettant de reproduire le comportement alarmant évoqué. En l’absence de preuves tangibles ou de toute information pouvant étayer ces affirmations, Telegram conteste fermement la présence d’une telle faille de sécurité.
Une vulnérabilité à haut risque a été découverte sur Telegram. La faille réside dans le traitement des fichiers multimédias par Telegram Desktop. Plus précisément, elle se situe dans la bibliothèque FFmpeg utilisée pour décoder les images et les vidéos.
Lorsqu’un utilisateur ouvre un fichier image ou vidéo piégé, le pirate peut exploiter une vulnérabilité de type « buffer overflow » pour exécuter un code arbitraire sur son ordinateur. Cela lui donne accès à des données sensibles, comme les mots de passe, les informations bancaires et les fichiers personnels.
Les pirates peuvent également exploiter cette faille pour :
Pour l’heure, on ne connait pas exactement le nombre d’utilisateurs touchés par la faille de Telegram. Les données laissent néanmoins penser qu’il serait potentiellement élevé. Pour éviter le risque de hack, il est recommandé aux utilisateurs de Telegram de :
Si vous êtes préoccupé par la sécurité de Telegram, vous pouvez utiliser une autre application de messagerie :
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Attention aux risques : La négociation de crypto-monnaies et d’instruments financiers comporte des risques élevés, notamment la perte partielle ou totale de votre capital, et peut ne pas convenir à tous les investisseurs en raison de la forte volatilité des marchés et des facteurs économiques, politiques ou réglementaires pouvant influencer les prix. Avant d’investir, vous devez évaluer attentivement vos objectifs, votre niveau d’expérience et votre tolérance au risque, et consulter un conseiller financier indépendant si nécessaire. Les informations publiées sur InvestX.fr et sur l’application InvestX sont fournies à titre informatif et ne constituent pas des conseils en investissement. InvestX décline toute responsabilité concernant l’exactitude ou l’utilisation des informations diffusées, et rappelle que certains partenaires présentés sur le site peuvent ne pas être régulés dans votre juridiction, ce qu’il vous appartient de vérifier avant toute utilisation de leurs services.
