Инженер Google Дэн Рева обнаружил в Telegram на macOS уязвимость, которая может позволить злоумышленникам использовать камеру и микрофон ноутбука.
Уязвимость позволяет внедрить динамическую библиотеку(Dylib) с вредоносным эксплойтом в Telegram на macOS. С его помощью злоумышленники смогут записывать видео с камеры со звуком и сохранять файл в скрытую папку на Mac. Причем запись видео и звука будет работать даже в том случае, если соответствующие разрешения выключены.
Запуск эскпойта возможен, потому что Telegram не использует встроенный механизм безопасности Apple Hardened Runtime. Он как раз отвечает за блокировку определенных типов эксплойтов.
Рева сообщил об этой проблеме команде Telegram в феврале 2023 года. Но разработчики не вышли на связь и до сих пор не устранили уязвимость.
Представитель Telegram Реми Вон заявил iPhones.ru, что разработчики мессенджера исправят проблему в следующем обновлении, которое уже находится на рассмотрении в App Store. [Twitter]
(9 голосов, общий рейтинг: 4.78 из 5)
Илья Сидоров
@ilyasidorovПишу новости, статьи про технологии и не только, а в свободное время увлекаюсь детейлингом.
9 комментариев
Форум →//Telegram не использует встроенный механизм безопасности Apple Hardened Runtime
А, всё-таки так можно бывает, да? Иногда.
Там просто DYLD_INSERT_LIBRARIES, какая еще уязвимость. Один индус написал, другие желтушники подхватили.
@unknown, Индус не писал. Индус скопипастил то что ему прислали вместе с оплатой заказа.
Случайность, не более
А что такого? Зарабатываем так.
Телега торгует вами
Телега кажет вам рекламу
Телега берет бабло с вас на псевдо премиум
Так что подглядеть и подслушать – это уже дело принципа телеги
@bn29576m8g, А как ещё жить телеге? Серверы и обслуживание – не бесплатные!
Но не верю в запись с микрофона и камеры.
мда, а параноики с заклеиванием камеры изолентой были правы))
@Максим, Если у вас мания преследования, это еще не значит, что за вами не следят ;)
@Максим, как и те у кого мак мини :-) там даже микрофона нет :)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone сохранить любой файл из iCloud для просмотра офлайн
Не обновляется прошивка на Apple Watch, что делать?
Как настроить внешний вид папок на Mac
Почему не удаётся оплатить подписку в App Store со счёта билайн
Как в macOS включить подсказку для пароля разблокировки
Как в macOS узнать лимит свободного места в Почте
Как на iPhone создавать текстовые заметки голосом
Почему iPhone не отображается в списке доступных устройств для AirDrop