В «Telegram Desktop» обнаружили уязвимость, позволяющую похищать файлы с компьютера и перехватывать аккаунт
Механизм атаки описал исследователь безопасности «beaksec».
Проблема затрагивает выпуски ниже 7.2.9.
В этой версии разработчики устранили ошибку, поэтому пользователям старых сборок следует обновить приложение.
Атака использует специально подготовленную ссылку формата.
При переходе по ней мессенджер может выполнить скрытые инструкции и отправить содержимое диска в канал злоумышленников без запроса подтверждения.
Для описанного сценария требуется, чтобы на устройстве заранее оказался служебный файл с командами.
По данным автора исследования, он может попасть туда через автоматическую загрузку вложений в групповых чатах.
Доступ не ограничивается переписками и загрузками: под угрозой документы и другие данные, которые программа способна прочитать с правами пользователя.
Похищение ключей действующей сессии также позволяет захватить управление профилем.
Сегодня, 17:26
61
Германия в последнее время значительно увеличила закупки вооружений для Бундесвера, но не успевает выполнить планы НАТО на случай войны с Россией
Сегодня, 13:58
55
Глава Европейского центрального банка Кристин Лагард объявила о досрочной отставке
Сегодня, 10:08
57


