Поддержать команду Зеркала
Белорусы на войне
  1. «У меня оргазмов в двух браках не было». Рассказываем о сексе в жизни белорусов во времена СССР
  2. Чиновники ввели очередные новшества при проверке доходов и расходов населения. Изменения затрагивают построивших дома и квартиры
  3. Герой мемов депутат Марзалюк остался в парламенте на третий срок. Угадайте, какая у него зарплата
  4. Прогноз по валютам: очень вероятно снижение курса доллара. Как сильно он подешевеет?
  5. «Продолжающиеся репрессии и поддержка России в войне». ЕС на год продлил санкции против Лукашенко и его окружения
  6. Почему Путин и чиновники не вспомнили о второй годовщине войны, что сейчас в Крынках, о захвате которых заявил Шойгу. Главное из сводок
  7. У Лукашенко спросили, будет ли он участвовать в президентских выборах 2025 года. Вот что сказал политик
  8. Глава Администрации Лукашенко, Гигин, Азаренок и другие. ЦИК обнародовал фамилии депутатов Палаты представителей восьмого созыва
  9. Глава украинской разведки Буданов анонсировал новые удары по Крыму и назвал причину смерти Навального по версии ГУР


Приложение Telegram для MacBook может быть использовано, чтобы получить доступ к камере и микрофону устройства. Уязвимость, которая позволяет это сделать, обнаружил разработчик Google Дэн Ревах, о чем написал в своем блоге, пишет расследовательский проект The Insider.

Фото использовано в качестве иллюстрации. Фото: Reuters
Фото использовано в качестве иллюстрации. Фото: Reuters

Программист нашел уязвимость еще в феврале 2023 года, однако опубликовал информацию о ней в мае, так как компания Telegram не ответила на его сообщения об угрозе приватности пользователей.

Найденная брешь в безопасности Telegram позволяет записывать любые видео с камеры и аудио с микрофона MacBook, используя тот факт, что пользователь дал разрешения Telegram на доступ к камере и микрофону. В целом в операционной системе macOS подобные действия обычно ограничены, однако Дэн Ревах нашел, как обойти их, используя именно разрешения, данные приложению Telegram. Он написал программу, которая успешно запустила процесс записи видео, используя инфраструктуру Telegram, а потом сохранила записанное видео.

Официальный аккаунт Telegram отметил в Twitter, что уязвимость можно использовать, только если некто уже имеет доступ к MacBook жертвы. В компании добавили, что обновление с исправлением этой бреши уже находится на проверке Apple.

В феврале 2023 года издание Wired рассказало о возможности выгружать информацию из закрытых чатов в Telegram, даже несмотря на настройки приватности.