انتشر ملف تجريبي لثغرة أمنية بتطبيق تيليجرام يتسبب بتعطيل التطبيق (Crash) عند بعض المستخدمين او التجميد بسببه

الملف من نوع Proof of Concept يعني ملف نصنع لأثبات وجود الثغرة ، شكلو من الخارج ملصق متحرك عادي (tgs) بأبعاد وفريم طبيعية بس داخله بيانات مشوهة بتخلي التطبيق يتعطل لما يحاول عرضه

حسب ابحاثي مافي تحديث على الايفون اصلح المشكلة، اما بالنسبة لتطبيق الـ Desktop اتحدث ونحلت اما الاندرويد ما عندي معلومة، والمستخدمين يلي وصل لهم الملف التطبيق مكرش عندهم، الحل تنتظر تحديث من المتجر او الاب ستور وتحدث التطبيق مباشرة والمشكلة رح تنحل

تقدرو حاليا لو واجهكم صعوبة بفتح التطبيق من الايفون الدخول من المتصفح لـ web.telegram.org

اذا واجهتك المشكلة مع شخص ما احذف المحادثة من الطرفين واحظر المرسل

اسعد الله اوقاتكم بكل خير ❤️

بوت تيليجرام بيتكون من عدة عناصر اساسية

موضوعنا اليوم عن التوكن بالذات لنشرح عن اهمية التوكن وخطورته على مطور البوت وعليك انت كمستخدم، تيليجرام صريح بالموضوع وبيحكيلك بصراحة " لا تشاركه مع احد " والسبب بسيط، يلي بيملك التوكن بيملك البوت بالكامل، بيقدر يشوف كل المجموعات والقنوات يلي البوت فيها، ويسحب بيانات كل مستخدم تعامل مع البوت، ويبعت رسائل لكل المشتركين، ويغير معلومات البوت، ويراقب كل صادر ووارد بدون ما تحس بشي

الخطر مو بس لو نشرت التوكن على مكان عام، بل لو استخدمت مصنع بوتات وادخلت التوكن فيه، التوكن بيروح مباشرة للمطور وبيقدر يدخل على بوتك وقت ما يريد، ينطبق الكلام على كل المصانع الموجودة مو مصنع واحد بالذات

وما بيختلف الأمر على البوتات يلي بتتعامل معها كمستخدم، لو البوت بيعتمد على بياناتك بامكان المطور نفسه عرضها، أو أي شخص يملك التوكن، لذلك احذركم من استخدام أي بوتات غير معروفة

الامر نفسه على حساباتكم الشخصية، البوتات المشهورة بالدخول على الحساب والتحكم فيه بتطلب رقم موبايلك » بتستخرج جلسة » الجلسة نفسها بتتشارك مع المطور، بالتالي انت مخترق كليا، رسائلك المحفوظة مشاركة مع المطور وكل معلوماتك يقدر يوصلها بدون أي علم عندك، حتى يقدر يحول الملكيات للمقتنيات او القنوات بحسابك لحسابه بدون علم عندك.

عدا ذلك تيليجرام يحذر من تفعيل البوتات على الحسابات الشخصية ويقول ان الانتهاك بالاستخدام يؤدي لحظر الرقم، ولو اكتشف نشاط مشبوه حسابك رح يتجمد أو رح ينحظر نهائيا بدون سابق انذار

لو كنت استخدمت مصنع بوتات قبل ودخلت توكنك فيه، روح لـ BotFather واكتب /revoke وغير التوكن، ولو ربطت حسابك الشخصي ببوت مجهول روح لإعدادات تيليجرام وأنهي كل الجلسات النشطة غير جلستك الحالية، هالخطوتين بيقطعو أي وصول للمطور بشكل فوري ونهائي.

كونو بخير — وانتبهو من الاحتيال

👈🏻 استخدمو بوتات القناة الرسمية من هنا