Инженер Google Дэн Рева обнаружил в Telegram на macOS уязвимость, которая может позволить злоумышленникам использовать камеру и микрофон ноутбука.
Уязвимость позволяет внедрить динамическую библиотеку(Dylib) с вредоносным эксплойтом в Telegram на macOS. С его помощью злоумышленники смогут записывать видео с камеры со звуком и сохранять файл в скрытую папку на Mac. Причем запись видео и звука будет работать даже в том случае, если соответствующие разрешения выключены.
Запуск эскпойта возможен, потому что Telegram не использует встроенный механизм безопасности Apple Hardened Runtime. Он как раз отвечает за блокировку определенных типов эксплойтов.
Рева сообщил об этой проблеме команде Telegram в феврале 2023 года. Но разработчики не вышли на связь и до сих пор не устранили уязвимость.
Представитель Telegram Реми Вон заявил iPhones.ru, что разработчики мессенджера исправят проблему в следующем обновлении, которое уже находится на рассмотрении в App Store. [Twitter]
(9 голосов, общий рейтинг: 4.78 из 5)
Илья Сидоров
@ilyasidorovПишу новости, статьи про технологии и не только, а в свободное время увлекаюсь детейлингом.
9 комментариев
Форум →//Telegram не использует встроенный механизм безопасности Apple Hardened Runtime
А, всё-таки так можно бывает, да? Иногда.
Там просто DYLD_INSERT_LIBRARIES, какая еще уязвимость. Один индус написал, другие желтушники подхватили.
@unknown, Индус не писал. Индус скопипастил то что ему прислали вместе с оплатой заказа.
Случайность, не более
А что такого? Зарабатываем так.
Телега торгует вами
Телега кажет вам рекламу
Телега берет бабло с вас на псевдо премиум
Так что подглядеть и подслушать – это уже дело принципа телеги
@bn29576m8g, А как ещё жить телеге? Серверы и обслуживание – не бесплатные!
Но не верю в запись с микрофона и камеры.
мда, а параноики с заклеиванием камеры изолентой были правы))
@Максим, Если у вас мания преследования, это еще не значит, что за вами не следят ;)
@Максим, как и те у кого мак мини :-) там даже микрофона нет :)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Делаем запись экрана iPhone со звуком
Как в Safari на iPhone установить стартовую страницу Яндекс
Почему не работает оптимизированная зарядка Apple Watch
Как добавить шагомер на экран блокировки iPhone
Почему на iPhone и Mac перестала работать почта Mail.ru
Как на iPhone найти и изменить ненадежные пароли из связки ключей
Как отслеживать скидки в iTunes Store
Почему в Авиарежиме недоступны фото и видео на iPhone