Telegram устранил уязвимость, позволявшую красть файлы пользователей
В Telegram Desktop до версии 7.2.9 обнаружена уязвимость, позволяющая похищать файлы и перехватывать аккаунты. Исследователь beaksec раскрыл детали атаки. Пользователям советуют обновить программу для защиты своих данных.
Для Telegram Desktop была обнаружена уязвимость, которая позволяет злоумышленникам похищать файлы с компьютера и перехватывать аккаунты пользователей. Подробности этой атаки были предоставлены исследователем безопасности beaksec. Данная проблема затрагивает версии ниже 7.2.9, где разработчики уже исправили уязвимость. Пользователи более старых версий программы настоятельно рекомендуются обновить приложение, чтобы избежать возможных угроз.
Атака осуществляется с помощью специально подготовленной ссылки. При ее открытии в мессенджере могут выполняться скрытые команды, отправляя содержимое диска на каналы злоумышленников без необходимости подтверждения пользователем. Для успешной реализации такого сценария необходимо предварительное наличие служебного файла с командами на устройстве. Согласно данным исследования, этот файл может быть загружен автоматически через вложения в групповых чатах.
Помимо переписок и загрузок, под угрозой находятся документы и другие данные, доступные приложению с правами пользователя. Злоумышленники могут похищать ключи действующей сессии, что позволяет им управлять профилем пользователя.
Ранее злоумышленники использовали схему кражи аккаунтов Telegram, действуя под прикрытием службы техподдержки. Они манипулировали пользователями, угрожали блокировкой и подталкивали к подтверждению личности на поддельных страницах. Полученные таким образом данные применялись для захвата контроля над аккаунтами.
Подробности этих и других преступных схем представлены в разделе «Криминал».
Ранее мы писали, что инфраструктура компании "Яндекс" неоднократно оказывалась под угрозой из-за внешних воздействий. Последний инцидент произошел после атаки беспилотного аппарата, вследствие чего были повреждены модули дата-центра в Калуге. Хотя экстренные службы оперативно устраняют последствия, в работе сервисов возможны перебои.