💳 Кожен. Повинен. Мати. Trustee Plus: криптогаманець і європейська платіжна картка з лімітом 50к євро 👉

Через баг у Telegram на macOS зловмисники можуть записувати відео з камери зі звуком та зберігати файл у приховану папку на пристрої

У Telegram пояснили, з чим пов’язана несправність.

Залишити коментар
Через баг у Telegram на macOS зловмисники можуть записувати відео з камери зі звуком та зберігати файл у приховану папку на пристрої

У Telegram пояснили, з чим пов’язана несправність.

У месенджері Telegram на macOS виявлено баг, який дає змогу зловмисникам використовувати камеру та мікрофон ноутбука, повідомив в Twitter розробник Ден Рева.

Інженер зміг обійти Take Comand Console (частина операційної системи — ред.), надавши несанкціонований доступ до конфіденційних даних користувача та записавши користувача через камеру.

Експерт із кібербезпеки Метт Йохансен пояснює, що через баг зловмисники зможуть записувати відео з камери зі звуком та зберігати файл у приховану теку на Mac. Щобільше, запис відео та звуку буде працювати, навіть якщо відповідні дозволи вимкнено.

На думку фахівця, це можливо тому, що Telegram не використовує вбудований механізм безпеки Apple Hardened Runtime. 

Ден Рева виявив і повідомив про цю проблему команді Telegram у лютому 2022-го року. Але розробники не вийшли на звʼязок і досі не усунули вразливість. У Telegram заявили, що віддалений доступ до камери та мікрофона можливий, тільки якщо на Mac є шкідливе ПЗ з root-доступом або ж у разі використання Telegram для macOS, який завантажений з App Store, і оновлення з виправленням знаходиться на розгляді. 

Засновник Petcube розповів що не так із відповіддю Telegram щодо потенційних звязків із Кремлем
Засновник Petcube розповів, що не так із відповіддю Telegram щодо потенційних зв’язків із Кремлем
По темi
Засновник Petcube розповів, що не так із відповіддю Telegram щодо потенційних зв’язків із Кремлем
Читайте головні IT-новини країни в нашому Telegram
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Читайте також
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Напередодні вторгнення росії в Україну соціальні медіа слугували полем битви для держав і недержавних діячів, щоби поширювати конкуруючі наративи про війну та зображати поточний конфлікт у своїх власних інтересах. Видання Foreign Policy опублікувало великий аналітичний матеріал, як українці та росіяни використовують соціальні мережі, щоб давати інформацію про війну. Наводимо його адаптований переклад.
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Вона відкриває доступ до додаткових функцій месенджера. Користувачі платної версії зможуть завантажувати файли об'ємом до 4 ГБ та скачувати їх на максимальній швидкості, використовувати додаткові інструменти для керування чатами та автоматично трансформувати голосові повідомлення у текст.

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Обговорення
Коментарів поки немає.