Из-за ошибки в Telegram: злоумышленники могут записывать видео с камеры устройств, на которых установлена macOS

Відкрийте нові горизонти для вашого бізнесу: стратегії зростання від ПриватБанку, Atmosfera, ALVIVA GROUP, Bunny Academy та понад 90 лідерів галузі.

12 грудня на GET Business Festival дізнайтесь, як оптимізувати комунікації, впроваджувати ІТ-рішення та залучати інвестиції для зростання бізнесу.

Забронировать участие

Об этом пользователи и пресс-служба Telegram сообщили в Twitter.

Первым ошибку заметил разработчик корпорации Google Дэн Ревах еще в феврале 2023 года. Он долгое время не сообщал о ней, ведь ждал пояснения от Telegram.

Эксперт по кибербезопасности Мэтт Йохансен объясняет, что по технической ошибке злоумышленники смогут записывать видео с камеры со звуком, даже если соответствующие разрешения отключены.

Разработчики мессенджера подтвердили информацию, но уточнили, что угроза доступа третьими лицами к камере и микрофону сохраняется только в двух случаях:

• на устройстве содержится вредоносное ПО с root-доступом на Mac;
• Telegram используют для macOS, загруженную из App Store, а не с официального сайта.

Эксперты предполагают, что такие действия доступны злоумышленникам, потому что Telegram не использует встроенный механизм безопасности Apple Hardened Runtime.

Напомним, что недавно в Минкульте заявили, что пора экспертно оценить, каким образом должно происходить взаимодействие государства с социальной сетью Telegram, ведь там много анонимных каналов и нет обратной связи. Но о запрете речь не идет. В тоже время в Бразилии, например, Telegram решили запретить.