15:05, 17 мая 2023 г.
624
0
Уязвимость использует системное разрешение на запись от macOS — их и использует инфраструктура приложения. Злоумышленники могут запустить программу, которая использует эти разрешения, в таком случае видео со звуком с компьютера пользователя можно будет записать и сохранить.
Проблему обнаружил разработчик Google Дэн Ревах — он написал в Telegram о бреши ещё в феврале, но ответа не получил. После этого написал об этом в сети. Сегодня в компании ответили, что записывать аудио и видео можно только в случае, если компьютер уже заражён вредоносным ПО, а приложение скачано с App Store, а не с сайта Telegram.
