Олексій Дзюба Горяченькое 17 мая 2023, 12:02

Через баг в Telegram на macOS злоумышленники могут записывать видео с камеры со звуком и сохранять файл в скрытую папку на устройстве

В Telegram объяснили, с чем связана неисправность.

В мессенджере Telegram на macOS обнаружен баг, позволяющий злоумышленникам использовать камеру и микрофон ноутбука, сообщил в Twitter разработчик Дэн Рева.

Инженер смог обойти Take Comand Console (часть операционной системы — ред.), предоставив несанкционированный доступ к конфиденциальным пользовательским данным и записав пользователя через камеру.

Эксперт по кибербезопасности Мэтт Йохансен объясняет, что через баг злоумышленники смогут записывать видео с камеры со звуком и сохранять файл в скрытую папку на Mac. Более того, запись видео и звука будет работать, даже если соответствующие разрешения отключены.

По мнению специалиста, это возможно, потому что Telegram не использует встроенный механизм безопасности Apple Hardened Runtime.

Дэн Рева обнаружил и сообщил об этой проблеме команде Telegram в феврале 2022 года. Но разработчики не вышли на связь и до сих пор не устранили уязвимость. В Telegram заявили, что удаленный доступ к камере и микрофону возможен, только если на Mac имеется вредоносное ПО с root-доступом или же в случае использования Telegram для macOS, загруженного из App Store, и обновление с исправлением находится на рассмотрении.

Основатель Petcube рассказал, что не так с ответом Telegram относительно потенциальных связей с Кремлем.

Читайте главные IT-новости страны в нашем Telegram

Оставить комментарий

Текст: Олексій Дзюба Теги: macos, telegram, баг

Нашли ошибку в тексте — выделите её и нажмите Ctrl+Enter. Нашли ошибку в тексте — выделите её и нажмите кнопку «Сообщить об ошибке».

УЧАСТЬ В АЗАРТНИХ ІГРАХ МОЖЕ ВИКЛИКАТИ ІГРОВУ ЗАЛЕЖНІСТЬ. ДОТРИМУЙТЕСЯ ПРАВИЛ (ПРИНЦИПІВ) ВІДПОВІДАЛЬНОЇ ГРИ.

Ліцензія видана ТОВ "СЛОТС Ю.ЕЙ." на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 15.09.23 (рішення КРАІЛ №245 від 31.08.2023); ТОВ "СЛОТС Ю.ЕЙ." – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 26.04.2021 (рішення КРАІЛ №150 від 12.04.2021); ТОВ «СПЕЙСИКС» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 08.02.2021 (рішення КРАІЛ №34 від 02.02.2021); ТОВ «ГЕЙМДЕВ» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 16.02.2021 (рішення № 47 від 10.02.2021).

Розміщення реклами

Размещение рекламы

Социальные сети и искусственный интеллект формируют глобальные нарративы о войне в Украине. Как их используют украинцы и россияне — аналитика от Foreign Policy

В преддверии вторжения россии в Украину социальные медиа служили полем битвы для государств и негосударственных деятелей, чтобы распространять конкурирующие нарративы о войне и изображать текущий конфликт в своих собственных интересах. Издание Foreign Policy опубликовало большой аналитический материал, как украинцы и россияне используют социальные сети, чтобы давать информацию о войне. Приводим его адаптированный перевод.

Полтавский суд осудил харьковчанку за продажу обнаженных фото в Telegram

Рашисты собирают данные об украинцах с помощью бота в Telegram. Как его заблокировать

Telegram 19 июня запустил Premium подписку. Сколько она будет стоить, какие новые функции получит подписчик

Telegram 19 июня запустил Premium подписку. Она открывает доступ к дополнительным функциям мессенджера. Пользователи платной версии смогут загружать файлы до 4 ГБ и скачивать их на максимальной скорости, использовать дополнительные инструменты для управления чатами и автоматически трансформировать голосовые сообщения в текст.

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Комментариев пока нет.

Войдите, чтобы оставить комментарий