В Telegram нашли уязвимость, дающую доступ к камере и микрофону MacBook

Приложение Telegram для MacBook может быть использовано, чтобы получить доступ к камере и микрофону устройства. Уязвимость, которая позволяет это сделать, обнаружил разработчик Google Дэн Ревах, о чем написал в своем блоге. Программист нашел уязвимость еще в феврале 2023 года, однако опубликовал информацию о ней в мае, так как компания Telegram не ответила на его сообщения об угрозе приватности пользователей.

Найденная брешь в безопасности Telegram позволяет записывать любые видео с камеры и аудио с микрофона MacBook, используя тот факт, что пользователь дал разрешения Telegram на доступ к камере и микрофону. В целом в операционной системе macOS подобные действия обычно ограничены, однако Дэн Ревах нашел, как обойти их, используя именно разрешения, данные приложению Telegram. Он написал программу, которая успешно запустила процесс записи видео, используя инфраструктуру Telegram, а потом сохранила записанное видео.

Уязвимость — это возможность нарушить работу приложения, то есть сам факт наличия уязвимости еще не означает, что ею кто-то пользовался. Однако при обнаружении уязвимостей, особенно тех, что угрожают безопасности и приватности пользователей, компании — владельцы приложений, как правило, стремятся их ликвидировать. Однако, по сообщению Реваха, Telegram не ответил на его сообщения.

Официальный аккаунт Telegram отметил в Twitter, что уязвимость можно использовать, только если некто уже имеет доступ к MacBook жертвы.