Поддержать команду Зеркала
Белорусы на войне
  1. Люди на болоте. Смотрите, как выглядел быт жителей Полесья 90 лет назад — его запечатлела американская путешественница
  2. Мощный взрыв прогремел у пункта «Три сестры» на границе Украины, РФ и Беларуси. Российские пропагандисты рассказали, в чем дело
  3. «Дежурный успокаивал: „После суда отпустят, вам тут не место“». Белоруска отсидела «сутки» в районном ИВС, и ее история вас удивит
  4. «Если бы Лукашенко промолчал еще день-два, мы бы увидели видео с абитуриентами на фоне двери в кабинете РИКЗ». Мнение о скандале с ЦЭ
  5. К КГБ подключился ДФР, проверяют даже на границе. Поговорили с теми, кто донатил в фонды, и узнали, как обстоят дела сейчас
  6. «Цена может оказаться крайне высокой». Кто больше потеряет из-за новых транспортных ограничений со стороны Польши — Минск или Варшава
  7. С 1 июня для населения подорожало электричество. На сколько вырастут платежки
  8. Глава КГБ объяснил смысл усиленных проверок на границе
  9. Массированная ночная атака на Киев: среди погибших и раненых есть дети
  10. Путин вернул кадыровцев на передовую после годового перерыва, войска РФ превратили Энергодар в военно-логистическую базу. Главное из сводок
  11. Одобрил, а затем отменил 12-летку, уничтожил гимназии. Как Лукашенко экспериментировал над образованием и что из этого вышло
  12. «Как такое возможно». У Соболенко спросили о праздновании Нового года с Лукашенко в 2020-м — она отказалась отвечать
  13. «Будут вызваны сотрудники РОВД». Узнали, почему на въезде в Беларусь проверяют иностранный ВНЖ и что будет, если его не показать


Приложение Telegram для MacBook может быть использовано, чтобы получить доступ к камере и микрофону устройства. Уязвимость, которая позволяет это сделать, обнаружил разработчик Google Дэн Ревах, о чем написал в своем блоге, пишет расследовательский проект The Insider.

Фото использовано в качестве иллюстрации. Фото: Reuters
Фото использовано в качестве иллюстрации. Фото: Reuters

Программист нашел уязвимость еще в феврале 2023 года, однако опубликовал информацию о ней в мае, так как компания Telegram не ответила на его сообщения об угрозе приватности пользователей.

Найденная брешь в безопасности Telegram позволяет записывать любые видео с камеры и аудио с микрофона MacBook, используя тот факт, что пользователь дал разрешения Telegram на доступ к камере и микрофону. В целом в операционной системе macOS подобные действия обычно ограничены, однако Дэн Ревах нашел, как обойти их, используя именно разрешения, данные приложению Telegram. Он написал программу, которая успешно запустила процесс записи видео, используя инфраструктуру Telegram, а потом сохранила записанное видео.

Официальный аккаунт Telegram отметил в Twitter, что уязвимость можно использовать, только если некто уже имеет доступ к MacBook жертвы. В компании добавили, что обновление с исправлением этой бреши уже находится на проверке Apple.

В феврале 2023 года издание Wired рассказало о возможности выгружать информацию из закрытых чатов в Telegram, даже несмотря на настройки приватности.