Использование анимированных стикеров в Telegram дает возможность прочитать вашу переписку
Анимированные стикеры Telegram могут открывать злоумышленникам доступ к секретным чатам пользователей. О выявлении соответствующей уязвимости сообщили специалисты занимающейся вопросами кибербезопасности фирмы Shielder (Италия).
Баг удалось выявить благодаря любопытству одного из сотрудников вышеупомянутой организации. Эксперта заинтересовала (цитата) «комбинация Telegram и библиотеки Samsung для воспроизведения анимации Lottie, к созданию которой приложили руку специалисты Airbnb».
Проведя исследование всего перечисленного, эксперт обнаружил уязвимость, позволяющую злоумышленникам через рассылаемые в мессенджере стикеры получать доступ к содержимому секретных чатов абонентов (переписке, фото, видео и т.д.)
Проблема оказалась актуальной для иОС-, андроид- и макОС-версий Telegram, отмечается в публикации.
После этого специалисты компании Shielder сообщили о своих подозрениях руководству Telegram-а. Администрация мессенджера весьма оперативно отреагировала на предупреждение, результатом чего стало устранение угрозы в следующих версиях обновления:
Эти и последующие версии мессенджера безопасны для пользователей. Абонентам, имеющим более старые версии Telegram, рекомендуется срочно обновить гаджеты во избежание утечки приватной информации.
Ознакомиться с полным отчетом компании Shielder можно по ссылке https://www.shielder.it/blog/2021/02/hunting-for-bugs-in-telegrams-animated-stickers-remote-attack-surface (язык документа – английский).
Ранее стало известно о появлении в Telegram-е «умного» бота, который способен подменять номера телефонов и общаться с жертвой любым голосом.
О других уязвимостях Telegram-а можно почитать здесь.
Читайте свежие новости из мира мобильных технологий в Гугл Новостях, Facebook и Twitter, а также подписивайтесь на YouTube-канал
Число заражений COVID-19 в Кировской области не превышает 100
Звезда футбола Рональдиньо останется под арестом из-за фальшивых паспортов
В Роспотребнадзоре назвали процент тяжелых случаев среди заразившихся коронавирусом в РФ
Тельцов ждет серьезный разговор, а Раков - великие свершения: гороскоп для всех на среду
|