Олексій Дзюба Гаряченьке 17 травня 2023, 12:02

Через баг у Telegram на macOS зловмисники можуть записувати відео з камери зі звуком та зберігати файл у приховану папку на пристрої

У Telegram пояснили, з чим пов’язана несправність.

У месенджері Telegram на macOS виявлено баг, який дає змогу зловмисникам використовувати камеру та мікрофон ноутбука, повідомив в Twitter розробник Ден Рева.

Інженер зміг обійти Take Comand Console (частина операційної системи — ред.), надавши несанкціонований доступ до конфіденційних даних користувача та записавши користувача через камеру.

Експерт із кібербезпеки Метт Йохансен пояснює, що через баг зловмисники зможуть записувати відео з камери зі звуком та зберігати файл у приховану теку на Mac. Щобільше, запис відео та звуку буде працювати, навіть якщо відповідні дозволи вимкнено.

На думку фахівця, це можливо тому, що Telegram не використовує вбудований механізм безпеки Apple Hardened Runtime.

Ден Рева виявив і повідомив про цю проблему команді Telegram у лютому 2022-го року. Але розробники не вийшли на звʼязок і досі не усунули вразливість. У Telegram заявили, що віддалений доступ до камери та мікрофона можливий, тільки якщо на Mac є шкідливе ПЗ з root-доступом або ж у разі використання Telegram для macOS, який завантажений з App Store, і оновлення з виправленням знаходиться на розгляді.

Засновник Petcube розповів що не так із відповіддю Telegram щодо потенційних звязків із Кремлем

Читайте головні IT-новини країни в нашому Telegram

Залишити коментар

Текст: Олексій Дзюба Теги: macos, telegram, баг

Знайшли помилку в тексті – виділіть її та натисніть Ctrl+Enter. Знайшли помилку в тексті – виділіть її та натисніть кнопку «Повідомити про помилку».

УЧАСТЬ В АЗАРТНИХ ІГРАХ МОЖЕ ВИКЛИКАТИ ІГРОВУ ЗАЛЕЖНІСТЬ. ДОТРИМУЙТЕСЯ ПРАВИЛ (ПРИНЦИПІВ) ВІДПОВІДАЛЬНОЇ ГРИ.

Ліцензія видана ТОВ "СЛОТС Ю.ЕЙ." на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 15.09.23 (рішення КРАІЛ №245 від 31.08.2023); ТОВ "СЛОТС Ю.ЕЙ." – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 26.04.2021 (рішення КРАІЛ №150 від 12.04.2021); ТОВ «СПЕЙСИКС» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 08.02.2021 (рішення КРАІЛ №34 від 02.02.2021); ТОВ «ГЕЙМДЕВ» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 16.02.2021 (рішення № 47 від 10.02.2021).

Розміщення реклами

Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy

Напередодні вторгнення росії в Україну соціальні медіа слугували полем битви для держав і недержавних діячів, щоби поширювати конкуруючі наративи про війну та зображати поточний конфлікт у своїх власних інтересах. Видання Foreign Policy опублікувало великий аналітичний матеріал, як українці та росіяни використовують соціальні мережі, щоб давати інформацію про війну. Наводимо його адаптований переклад.

Полтавський суд засудив харків’янку за продаж оголених фото у Telegram

Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати

Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник

Telegram 19 червня запустив Premium-підписку. Вона відкриває доступ до додаткових функцій месенджера. Користувачі платної версії зможуть завантажувати файли об'ємом до 4 ГБ та скачувати їх на максимальній швидкості, використовувати додаткові інструменти для керування чатами та автоматично трансформувати голосові повідомлення у текст.

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Коментарів поки немає.

Увійдіть, щоб залишити коментар