Telegram 存在重大漏洞？

提到幣圈最常用的社交媒體平台，不外乎第一時間會想到 X（前身為推特），以及俗稱「電報」的通訊軟體 Telegram，而有人的地方就存在風險，2 個平台上都存在著大量的社交詐騙，需要用戶謹慎辨識資訊來源、真實性，以免受騙上當。

然而除了人為防備外，平台本身的問題也必須警惕，近日代碼安全審計公司 CertiK 就發出警告，稱 Telegram 的桌面版應用存在「重大漏洞」，可能讓用戶面臨惡意攻擊的風險。

這份報告針對的是 Telegram 的「自動下載媒體」（Auto-Download Media）功能，該功能會在你瀏覽對話紀錄時自動下載媒體檔案，而 CertiK 指出，這項漏洞可能會讓駭客能夠透過發送「特制的圖片或影片檔」，並在其中夾帶惡意程式，來進行遠端程式碼執行（RCE）攻擊。

早已是老生常談？如何關閉自動下載功能？

然而這則消息，對於已經在幣圈摸爬滾打多年的老手而言，已經是早就知道的事情了，在幣圈為了防範任何被盜錢包的可能性，老手們一般在下載應用時，都會做到最基本的 3 件事：

不過對於不少剛進圈的新手而言，或許這些安全意識並不夠，為此《加密城市》也附上教學，告訴你如何關閉 Telegram 的自動下載功能（手機版、電腦版皆可用）：

CertiK 指出的安全漏洞目前僅在 Telegram 桌面版中存在，移動端暫時不存在類似漏洞，不過過量的自動下載仍會嚴重消耗手機的存儲空間，為了安全與手機健康還是建議關閉。

這並不是 Telegram 第一次出現安全漏洞，2023 年，Google 工程師 Dan Reva 就發現了一個錯誤，可能允許攻擊者入侵 macOS 電腦上的攝影機和麥克風，2021 年時也曾傳出類似的媒體相關問題，攻擊者可能透過發送修改後的動圖，夾帶惡意程式發起攻擊。

雖然這些漏洞令人擔憂，不過 Telegram 一直有在積極解決問題，該平台也在 2014 年推出漏洞賞金計畫並延續至今，任何開發人員和安全研究公司若發現問題，可以依嚴重性獲得從 100 美元到 100,000 美元不等的金額甚。

《加密城市》也提醒各位市民，作為用戶需要保持警惕，關注任何可能影響到我們資產安全的風險，在使用 Telegram 或任何其他應用時，務必要確保設置的安全性，並且及時更新應用程式，以獲得最新的安全性修補程序。