В Telegram на Mac нашли уязвимость, которая дает возможность записывать аудио и видео без ведома пользователя

В Telegram на Mac нашли уязвимость, которая дает возможность записывать аудио и видео без ведома пользователя

Уязвимость использует системное разрешение на запись от macOS — их и использует инфраструктура приложения. Злоумышленники могут запустить программу, которая использует эти разрешения, в таком случае видео со звуком с компьютера пользователя можно будет записать и сохранить.

Проблему обнаружил разработчик Google Дэн Ревах — он написал в Telegram о бреши ещё в феврале, но ответа не получил. После этого написал об этом в сети. Сегодня в компании ответили, что записывать аудио и видео можно только в случае, если компьютер уже заражён вредоносным ПО, а приложение скачано с App Store, а не с сайта Telegram.