В Telegram нашли уязвимость: «секретные чаты» не такие уж и секретные
Новости
К счастью, команда разработчиков была заблаговременно предупреждена и успела внести необходимые изменения.
2К открытий2К показов
Специалисты по кибербезопасности из Shielder опубликовали результаты своего свежего исследования. Они обнаружили уязвимость в Telegram, с помощью которой злоумышленники могли получать доступ к фотографиям, видео и сообщениям в «секретных чатах» мессенджера.
В основу бреши легли схемы работы засекреченных переписок и анимированных стикеров в Telegram. Эксплуатируя их недостатки, хакеры могли отправить заражённый стикер, после чего получить доступ к личным материалам пользователей.
«Дыра» была замечена в iOS, Android и macOS-версиях приложения. Команда Павла Дурова закрыла её в осенних обновлениях сервиса ещё в сентябре и октябре 2020 года, сразу же после репорта от специалистов из Shielder.
Периодические проверки безопасности имеют решающее значение в разработке софта. Особенно это касается тех случаев, когда внедряются новые функции (такие как анимированные стикеры). Уязвимости, о которых мы сообщили, могли быть использованы для атак, направленных на получение доступа к устройствами политических оппонентов, журналистов и диссидентов.
Источник: Shielder
2К открытий2К показов
Узнали у экспертов по криптовалютам, что такое Notcoin и почему виртуальная валюта из кликера в Telegram становится востребованной.
Павел Дуров впервые поделился в Telegram историей создания ВКонтакте, рассказав о первых шагах и преодолении трудностей в 2006 году
Китайские хакеры из группировок APT31 и APT27 атакуют российские правительственные и IT-организации в рамках операции «EastWind». Атаки используют обновленное вредоносное ПО CloudSorcerer и сложные методы, включая фишинговые письма и зашифрованные команды через GitHub.
Исследователи нашли более 10 Chrome-расширений, которые оказались вредоносными, собирая данные пользователей и участвуя в мошенничестве с партнёрскими программами