My Blog Sebuah Ruang Dunia Pelajaran Edukasi & Teknologi Terkini

Peneliti Temukan Bug Di Telegram Yang Di gunakan Untuk Mining Bitcoin

0
Posted in Teknologi By rte4k

Peneliti Temukan Bug Di Telegram Yang Di gunakan Untuk Mining Bitcoin

Peneliti Temukan Bug Di Telegram Yang Di gunakan Untuk Mining Bitcoin

Peneliti Temukan Bug Di Telegram Yang Di gunakan Untuk Mining Bitcoin

Sejumlah periset dan peneliti keamanan digital dari Kaspersky Lab

menemukan bug di telegram yang di tengarai di gunakan untuk melakukan mining Bitcoin, Monero, Zcash dan beberapa mata uang digital lainnya.

Celah atau bug di telegram ini memungkinkan penyerang untuk menyisipkan malware yang di gunakan untuk melakukan penambangan mata uang digital di perangkat yang terinfeksi malware ini.
Muat Lebih

Waspada, Hacker Bisa Ambil Alih Akun TikTok Lewat Celah IniApple Bersedia Membayar Rp 14 M

Bagi Penemu Bug di Perangkat MerekaKetahuan Kumpulkan Data, Google Tendang Avast & AVG dari Chrome Web Store

Dalam hasil laporan periset Kaspersky Lab , seperti di kutip dari laman securelist menyebut jika kerentanan di maksud terdapat pada aplikasi telegram versi desktop. Hasil penelitian tersebut juga menjelaskan, jika kerentanan ini sudah ada dan aktif sejak Maret 2017 silam, namun baru terungkap sekarang .
Baca Juga : Ketahuan Kumpulkan Data, Google Tendang Avast & AVG dari Chrome Web Store

Lebih lanjut di jelaskan oleh peneliti jika kerentanan zero-day (0-day) di aplikasi Telegram versi desktop

tersebut didasarkan pada metode Unicode RLO (right-to-left override). Biasanya metode seperti ini digunakan untuk pengkodean bahasa yang ditulis dari kanan ke kiri, seperti dalam penulisan bahasa Arab atau bahasa Ibrani.

Selain itu, metode tersebut juga dapat digunakan oleh pencipta malware untuk melakukan penyesatan terhadap pengguna agar mengunduh file berbahaya yang disamarkan, misalnya sebagai gambar.

Dengan teknik tersebut, penyerang memanfaatkan karakter Unicode tersembunyi untuk di gunakan dalam sebuah nama sebuah file yang dapat membalik urutan karakter, yang secara otomatis mengganti nama file tersebut, sehingga penerima file tidak akan menaruh curiga terhadap file kiriman tersebut.

 

Baca Juga :