Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Исследователи из китайской ИБ-компнии выявили в Telegram уязвимость нулевого дня, которая, по их словам, позволяет зайти в закрытый канал или группу и без разрешения скачивать информацию, которой обмениваются законные пользователи.

В случае успешного обхода механизма экранирования злоумышленник сможет просматривать не предназначенные для сторонних глаз сообщения, фото, видео, копировать документы и таблицы. Под угрозой приватность миллионов пользователей.

Эксплойт, если верить авторам неприятной находки, позволяет даже заполучить удаленные собеседниками данные, если они были сохранены на серверах мессенджера.

В доказательство своих слов эксперты опубликовали скриншоты, однако никаких технических деталей не представили — якобы в целях предотвращения активного эксплойта. В отсутствие весомых доказательств наличие 0-day в Telegram пока вызывает сомнения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows 11 ломает воспроизведение DRM-видео после сентябрьских апдейтов

У пользователей Windows 11 версии 24H2 возникли неприятности с воспроизведением некоторых DRM-защищённых видеофайлов. Проблема появилась после установки августовского превью-обновления (KB5064081) и сентябрьского набора патчей (KB5065426).

Что происходит: при попытке запустить видео на цифровых телевизорах или Blu-ray/DVD-плеерах система выдаёт ошибки защиты авторских прав, воспроизведение прерывается, дёргается или вовсе пропадает картинка.

Интересно, что на онлайн-сервисы вроде Netflix это не распространяется — там всё работает как обычно.

Под удар попали и некоторые приложения для воспроизведения аудио, которые используют Enhanced Video Renderer с HDCP-защитой.

Выхода пока два: либо терпеть, либо удалять проблемные обновления. Microsoft официального обходного пути не предлагает, поэтому, чтобы вернуть нормальную работу, нужно снести KB5064081 и все последующие апдейты, перезагрузить систему и на время приостановить Windows Update. Иначе обновления снова установятся и ситуация повторится.

Соответствующий фикс компания обещает выпустить позже, но сроков пока не называет. Проблема затрагивает только Windows 11 24H2, однако не исключено, что будущая версия 25H2 тоже может столкнуться с ней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru