Фахівець Google Ден Рева розкрив уразливість у версії Telegram для MacOS. З її допомогою хакери можуть таємно записувати відео з веб-камери комп’ютерів Mac і вмикати мікрофон.
Суть проблеми полягає в тому, що комп’ютери Apple не вимагають від програм під macOS обов’язкової наявності захисних технологій Hardened Runtime та Entitlements, які потрібні в iOS. Завдяки цій недоробці зловмисники здатні таємно встановити в Telegram динамічну бібліотеку (Dylib) з вірусним ПЗ, що дозволяє віддалено активувати камеру та мікрофон та зберігати їх у таємну папку.
Рева заявив, що передав усю цю інформацію в Telegram ще у лютому 2023 року. Однак у компанії все ще ніяк не відреагували на цю ситуацію й не усунули вразливість.
