Использование анимированных стикеров в Telegram дает возможность прочитать вашу переписку
Анимированные стикеры Telegram могут открывать злоумышленникам доступ к секретным чатам пользователей. О выявлении соответствующей уязвимости сообщили специалисты занимающейся вопросами кибербезопасности фирмы Shielder (Италия).
Баг удалось выявить благодаря любопытству одного из сотрудников вышеупомянутой организации. Эксперта заинтересовала (цитата) «комбинация Telegram и библиотеки Samsung для воспроизведения анимации Lottie, к созданию которой приложили руку специалисты Airbnb».
Проведя исследование всего перечисленного, эксперт обнаружил уязвимость, позволяющую злоумышленникам через рассылаемые в мессенджере стикеры получать доступ к содержимому секретных чатов абонентов (переписке, фото, видео и т.д.)
Проблема оказалась актуальной для иОС-, андроид- и макОС-версий Telegram, отмечается в публикации.
После этого специалисты компании Shielder сообщили о своих подозрениях руководству Telegram-а. Администрация мессенджера весьма оперативно отреагировала на предупреждение, результатом чего стало устранение угрозы в следующих версиях обновления:
Эти и последующие версии мессенджера безопасны для пользователей. Абонентам, имеющим более старые версии Telegram, рекомендуется срочно обновить гаджеты во избежание утечки приватной информации.
Ознакомиться с полным отчетом компании Shielder можно по ссылке https://www.shielder.it/blog/2021/02/hunting-for-bugs-in-telegrams-animated-stickers-remote-attack-surface (язык документа – английский).
Ранее стало известно о появлении в Telegram-е «умного» бота, который способен подменять номера телефонов и общаться с жертвой любым голосом.
О других уязвимостях Telegram-а можно почитать здесь.
Читайте свежие новости из мира мобильных технологий в Гугл Новостях, Facebook и Twitter, а также подписивайтесь на YouTube-канал
Huawei готовит к выходу полную копию нашумевшего Xiaomi Mi Mix Alpha
Тепло и солнечно: известно, какая погода ждет кировчан на рабочей неделе
ХАМАС заявил о запуске 130 ракет в сторону Тель-Авива и его окрестностей
Появилось видео, как из супермаркета Уфы украли банкомат с миллионами рублей
В Петербурге восемь детей отравились парами хлора в бассейне Fitness House
Исчерпывающая глава: Гайд по игре CS:GO – секреты и стратегии
|