В версии Telegram для macOS обнаружена лазейка, позволяющая атаковать микрофон и камеру компьютера
Инженер Google Дэн Рева рассказал об уязвимости в версии мессенджера Telegram для macOS, благодаря которой хакеры могут тайно записывать видео с камеры компьютеров Mac. Также эта уязвимость позволяет активировать микрофон.
Проблема заключается в том, что Apple не требует для приложений под macOS обязательного наличия защитной технологии Hardened Runtime и Entitlements, необходимой в iOS. В силу этого мошенник может тайно установить в мессенджере динамическую библиотеку (Dylib) с вирусом внутри и с её помощью активировать камеру и сохранять видео в тайную папку.
Об этом Рева ещё в феврале 2023 года сообщил разработчикам Telegram, но, по его словам, реакции не последовало.