Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Исследователи из китайской ИБ-компнии выявили в Telegram уязвимость нулевого дня, которая, по их словам, позволяет зайти в закрытый канал или группу и без разрешения скачивать информацию, которой обмениваются законные пользователи.

В случае успешного обхода механизма экранирования злоумышленник сможет просматривать не предназначенные для сторонних глаз сообщения, фото, видео, копировать документы и таблицы. Под угрозой приватность миллионов пользователей.

Эксплойт, если верить авторам неприятной находки, позволяет даже заполучить удаленные собеседниками данные, если они были сохранены на серверах мессенджера.

В доказательство своих слов эксперты опубликовали скриншоты, однако никаких технических деталей не представили — якобы в целях предотвращения активного эксплойта. В отсутствие весомых доказательств наличие 0-day в Telegram пока вызывает сомнения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

8 октября в Москве пройдёт флагманская конференция Selectel Tech Day 2025

Selectel, крупнейший независимый провайдер сервисов IT-инфраструктуры в России, проведет флагманскую конференцию Selectel Tech Day 8 октября 2025 года в Цифровом деловом пространстве в Москве.

Ведущие эксперты IT-отрасли расскажут о последних трендах в построении надежной и безопасной IT-инфраструктуры, поделятся опытом развития облачных сервисов и современными практиками защиты данных, а также обсудят актуальные подходы, которые помогают быстрее тестировать, запускать и масштабировать проекты.

 

В программе:

  • Кейсы построения гибридной IT-инфраструктуры и частных облаков;
  • Тренды в области ML и подбор инфраструктуры для AI-проектов;
  • Информационная безопасность и DevSecOps;
  • Развитие PaaS — Kubernetes, S3 и другие сервисы.

На площадке будут работать 16 технологических стендов и интерактивных зон для знакомства с продуктами Selectel и партнеров. Также будет организована онлайн-трансляция мероприятия.

Участие бесплатное, необходима регистрация на сайте конференции. Присоединяйтесь, чтобы получить актуальные знания, обменяться опытом с экспертами отрасли и быть в курсе ключевых трендов IT-инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru