В Telegram нашли уязвимость из-за которой любой бот может заполучить контроль над чужим компьютером. Её обнаружила команда специалистов по кибербезопасности V12 Security. При помощи бота они запустили на компьютере калькулятор. «Теперь любое сообщение в Telegram может стать RCE», — подписали они к одному из своих видео. RCE — это критический класс уязвимости, когда злоумышленник может удалённо выполнить любой код на компьютере своей жертвы. Дуров заявил, что Windows-версию приложения уже пропатчили, но в V12 это опровергли, быстро записав новое видео на уже обновлённом клиенте. Теперь основатель Telegram пишет, что «проблемы не существует» и никого нельзя взломать просто получив сообщение: «для этого надо сначала запустить сторонний сервис». 🟥 Подписаться на MSK1 | Подарить буст
- 9
- 3
- 3
- 1