Специалист Google Дэн Рева раскрыл уязвимость в версии Telegram для MacOS. С ее помощью хакеры могут тайно записывать видео с веб-камеры компьютеров Mac и удаленно включать микрофон.
Суть проблемы заключается в том, что компьютеры Apple не требуют от программ под macOS обязательного наличия защитных технологий Hardened Runtime и Entitlements, которые требуются в iOS. Благодаря этой недоработке злоумышленники способны тайно установить в Telegram динамическую библиотеку (Dylib) с вирусным ПО, позволяющую удаленно активировать камеру и микрофон и сохранять их в тайную папку.
Рева заявил, что передал всю эту информацию в Telegram еще в феврале 2023 года. Однако, в компании все еще никак не отреагировали на эту ситуацию и не устранили уязвимость.
