В телеграме обнаружили уязвимость нулевого дня

Участник проекта Zero Day Initiative (ZDI), исследователь в области безопасности Майкл Деплант обнаружил в мессенджере Telegram уязвимость нулевого дня — то есть ранее неизвестную уязвимость программного обеспечения.

Он обнаружил ее 26 марта, после чего передал информацию представителям мессенджера. Это следует из данных ZDI, внимание на которые обратил проект 3side.

Критичность уязвимости оценивается как 9,8 балла по 10-балльной шкале, что относит ее к наивысшей категории опасности, отмечает «Код Дурова». Подробности о ней станут известны не ранее 24 июля.

Авторы 3side считают, что с помощью уязвимости «скорее всего, можно взломать любой аккаунт Telegram».

Компания Telegram не комментировала случившееся.

Российские власти продолжают блокировать все, что только можно заблокировать. Дорогие все, кто читает нас не из России, обещаем — «Медуза» останется рядом с вашими родными и близкими! Мы сами обходим блокировки каждый день и помогаем это делать нашим читателям. И мы не остановимся. В ближайшее время «Медуза» будет рассказывать, как безопасно сохранить доступ к информации. А вы, пожалуйста, помогите нам выжить. Подпишитесь на донат «Медузе», вместе мы выстоим!

• В последние недели марта жители России столкнулись практически с полной блокировкой телеграма. Роскомнадзор добивается, чтобы руководство мессенджера начало соблюдать законы России. Это происходит на фоне того, что власти активно навязывают россиянам национальный мессенджер Max.