Telegram подтвердил уязвимость, которая даёт доступ к камере в macOS

Telegram подтвердил уязвимость в своём приложении для macOS, которая даёт доступ к камере и микрофону пользователя. Злоумышленники могут записать и сохранить видео со звуком, даже если пользователь не открывает приложение.

Only if: 1. You have *malware* with root access on your *Mac*. 2. You are using Telegram for *macOS*, downloaded from the *App Store* (update with fix is in review) – if you downloaded the app from our site, you’re not affected.

— Telegram Messenger (@telegram) May 16, 2023

Уязвимость обнаружил инженер Google Дэн Рева – он сообщил о ней разработчикам телеграма ещё в феврале, однако ответа не получил. После этого историю предали огласке в твиттере.

В реплае к твиту Telegram написал, что уязвимость затрагивает только компьютеры, уже "заражённые вредоносным ПО", и только в том случае, если приложение загружено из AppStore, а не с официального сайта телеграма. Apple уже рассматривает новую версию приложения с исправлениями, отметил Telegram.

Создатель мессенджера Павел Дуров пояснил, что никакой уязвимости не было и Telegram не подтверждал её наличие. По его словам, уязвимость заключалась в том, что если бы у злоумышленника был доступ к компьютеру пользователя, то он мог бы управлять камерой и микрофоном устройства через Telegram. "Если компьютер уже скомпрометирован, то доступ к микрофону через Telegram - меньшая из проблем, о которых стоит беспокоиться." - написал создатель мессенджера.