Поддержать команду Зеркала
Беларусы на войне
  1. Беларусов с двойным гражданством перестали пропускать в страну по иностранным документам
  2. Вот почему важны независимые СМИ. У детской школы искусств в Хойниках упал дрон — как местная газета объяснила, почему не пишет об этом
  3. Один в эмиграции, другой погиб в Украине, а некоторые служат Лукашенко. Как сложились судьбы участников громкой военной организации 90-х
  4. Власти любят говорить, что санкции нипочем и делают сильнее. Но реальность иная, если посмотреть полученный «Киберпартизанами» документ
  5. В 2025 году заработало новшество по подоходному сбору. Налоговики пояснили, кого оно затронуло и сколько придется платить
  6. Гомельчанин задолжал мобильному оператору одну копейку 14 лет назад. Вы удивитесь, какая пеня ему за это «набежала»
  7. Правительство Беларуси приняло решение, которое может удивить жителей страны, где есть АЭС
  8. Доллар станет еще дешевле в феврале? Прогноз по валютам
  9. Как Кремль маскирует приток в Россию рабочих и солдат из Северной Кореи и для чего отправляет своих военных в КНДР
  10. СМИ: США приостанавливают разработку мирного плана по Украине
  11. Для некоторых беларусов снижают пенсионный возраст
  12. Где работает самая медийная доносчица Беларуси? Узнали о местах работы Ольги Бондаревой
  13. «С моей стороны это был тактический шаг». Полина Шарендо-Панасюк рассказала, что подписала соглашение о сотрудничестве с силовиками
  14. «К сожалению, я любила этого человека». Тимановская попросила силовиков, чтобы они задержали ее бывшего мужа — узнали, зачем ей это


Приложение Telegram для MacBook может быть использовано, чтобы получить доступ к камере и микрофону устройства. Уязвимость, которая позволяет это сделать, обнаружил разработчик Google Дэн Ревах, о чем написал в своем блоге, пишет расследовательский проект The Insider.

Фото использовано в качестве иллюстрации. Фото: Reuters
Фото использовано в качестве иллюстрации. Фото: Reuters

Программист нашел уязвимость еще в феврале 2023 года, однако опубликовал информацию о ней в мае, так как компания Telegram не ответила на его сообщения об угрозе приватности пользователей.

Найденная брешь в безопасности Telegram позволяет записывать любые видео с камеры и аудио с микрофона MacBook, используя тот факт, что пользователь дал разрешения Telegram на доступ к камере и микрофону. В целом в операционной системе macOS подобные действия обычно ограничены, однако Дэн Ревах нашел, как обойти их, используя именно разрешения, данные приложению Telegram. Он написал программу, которая успешно запустила процесс записи видео, используя инфраструктуру Telegram, а потом сохранила записанное видео.

Официальный аккаунт Telegram отметил в Twitter, что уязвимость можно использовать, только если некто уже имеет доступ к MacBook жертвы. В компании добавили, что обновление с исправлением этой бреши уже находится на проверке Apple.

В феврале 2023 года издание Wired рассказало о возможности выгружать информацию из закрытых чатов в Telegram, даже несмотря на настройки приватности.