Поддержать команду Зеркала
Беларусы на войне
  1. Похоже, один из главных патриархов беларусской политики ушел на пенсию. Вспоминаем, за счет чего он оставался с Лукашенко 30 лет
  2. Лукашенко провел кадровые рокировки среди главных идеологов
  3. На рынке труда — «пожар», а власти подливают «горючего». Если у вас есть работа и думаете, что вас проблема не касается, то это не так
  4. «Думал, беларусы — культурные люди, но дикий народ!» Репортаж с известного на всю Беларусь украинского рынка в Хмельницком
  5. Нацбанк опасается «землетрясения» на валютном рынке, а тут еще пришла «санкционная» новость из России. Усиливает ли это риски для нас?
  6. Украина развернула целую кампанию и активно наносит удары по системам российской ПВО — вот для чего она это делает
  7. ГУБОПиК задержал за взятки топ-менеджера БелЖД. При обысках у него нашли в тайниках свыше 3 млн долларов
  8. На рынке труда — «шторм». Лукашенко отправил решать проблему нового министра — кто стал главой Минтруда
  9. Беларус, которого депортировали из Польши на родину, выступил по госТВ
  10. «Мы не понимаем, при чем здесь Беларусь». Минск отозвал своего посла из Еревана, чтобы разобраться, что происходит в Армении
  11. «Пришел пешком с территории Беларуси». Польские пограничники прокомментировали «Зеркалу» инцидент с депортированным беларусом
  12. «П**дец, что был при Залужном, сейчас сильно аукается». Интервью с беларусом-танкистом о трофейной технике РФ и проблемах на фронте
  13. Пашинян заявил, что ни он, ни какой-либо другой армянский чиновник не посетит Беларусь, пока президентский пост там занимает Лукашенко


Приложение Telegram для MacBook может быть использовано, чтобы получить доступ к камере и микрофону устройства. Уязвимость, которая позволяет это сделать, обнаружил разработчик Google Дэн Ревах, о чем написал в своем блоге, пишет расследовательский проект The Insider.

Фото использовано в качестве иллюстрации. Фото: Reuters
Фото использовано в качестве иллюстрации. Фото: Reuters

Программист нашел уязвимость еще в феврале 2023 года, однако опубликовал информацию о ней в мае, так как компания Telegram не ответила на его сообщения об угрозе приватности пользователей.

Найденная брешь в безопасности Telegram позволяет записывать любые видео с камеры и аудио с микрофона MacBook, используя тот факт, что пользователь дал разрешения Telegram на доступ к камере и микрофону. В целом в операционной системе macOS подобные действия обычно ограничены, однако Дэн Ревах нашел, как обойти их, используя именно разрешения, данные приложению Telegram. Он написал программу, которая успешно запустила процесс записи видео, используя инфраструктуру Telegram, а потом сохранила записанное видео.

Официальный аккаунт Telegram отметил в Twitter, что уязвимость можно использовать, только если некто уже имеет доступ к MacBook жертвы. В компании добавили, что обновление с исправлением этой бреши уже находится на проверке Apple.

В феврале 2023 года издание Wired рассказало о возможности выгружать информацию из закрытых чатов в Telegram, даже несмотря на настройки приватности.