Мобильный Контент
iosAndroidWindows PhoneTizenBlackberry
— Приложения и игры Android, iPhone, iPad. Аналитика. Реклама.

В Telegram обнаружена критическая уязвимость

14 февраля, 2018
Команда Павла Дурова сообщает о ликвидации критической «дыры» в безопасности защищенного мессенджера, которой пользовались хакеры для установки приложения для майнинга и бэкдоров на компьютеры пользователей. Брешь была выявлена в версии Telegram для настольных компьютеров. Уязвимость позволяла менять имена присоединяемых файлов с использованием Unicode.

Хакеры, используя особенности кодировки Unicode, смогли поменять порядок следования символов в именах файлов. Вместо традиционного для многих языков мира «слева направо», имена читались «справа налево». Злоумышленники воспользовались форматированием *U+202E* из Unicode, позволяющим показать символы в обратном стандартном порядке, то есть справа налево.

В результате, Telegram для Windows конвертировал очевидно подозрительные имена файлов вроде «photo_high_regnp.js» (исполняемый скрипт на языке JavaScript) в безобидный «photo_high_resj.png», т.е. безопасный файл изображение в формате .png, а не потенциально вредоносный исполняемый код.

Хакерские атаки с использованием особенностей форматировании в Unicode, меняющих порядок символов на противоположный, были зафиксированы еще в 2009 году. Четыре года назад был зафиксирован всплеск эксплуатации этой уязвимости на платформах Windows и macOS.

Узнай 15 секретных функций Telegram, известных немногим.

Сообщается, что хакеры, воспользовавшиеся уязвимостью в Telegram, связаны с криминальными групиировками в России. На компьютеры жертв устанавливалось два типа вредоносного программного обеспечения. Ничего не подозревающие пользователи мессенджера неожиданно для себя начинали майнить криптовалюту для хакеров. Во втором случае уязвимость позволяла установить на компьютер приложение-бэкдор, предоставлявший хакерам удаленный доступ к взломанной машине.

Пока точно неизвестно, когда Telegram ликвидировал уязвимость. Для активации майнера или шпионского ПО, пользователь мессенджера должен был подтвердить запуск скрипта как на скриншоте ниже.

Уязвимость приложения Telegram

Пользователи приложения Telegram на iPhone, Android или macOS могут не беспокоится, поскольку уязвимость экспертами обнаружена только в версии мессенджера для Windows.

.

Постоянный адрес публикации: http://www.procontent.ru/news/31118.html

Фотографии статьи:
В Telegram обнаружена критическая уязвимость В Telegram обнаружена критическая уязвимость
Все фото →


Издатель: Procontent.ru , источник: ARS Technica  
RSS-подписка на новости рубрики

Главные новости:

Обзор приложения для знакомств RusDate: романтические отношения без границ [Android и iPhone] Обзор приложения для знакомств RusDate: романтические отношения без границ [Android и iPhone]
Pivotol: обзор приятной седативной головоломки на телефоны под iOS Pivotol: обзор приятной седативной головоломки на телефоны под iOS
Обзор красочной воздушной стрелялки Sky Gamblers - Storm Raiders 2 на iPhone Обзор красочной воздушной стрелялки Sky Gamblers - Storm Raiders 2 на iPhone
Обзор игры Badland Brawl на iPhone: Clash Royale и Angry Birds Обзор игры Badland Brawl на iPhone: Clash Royale и Angry Birds
Контент на большом экране: развлечения для владельцев китайских смартфонов Контент на большом экране: развлечения для владельцев китайских смартфонов
Стали известны новые подробности о Meizu 16 Стали известны новые подробности о Meizu 16
Рейтинг смартфонов с хорошей камерой: бюджетные и топовые камерофоны 2018 Рейтинг смартфонов с хорошей камерой: бюджетные и топовые камерофоны 2018
“Маджонг классический – Настоящий пасьянс” на Андроид, играем бесплатно! “Маджонг классический – Настоящий пасьянс” на Андроид, играем бесплатно!


+ Добавить обзор




Актуальные темы:

Обзор приложения для знакомств RusDate: романтические отношения без границ [Android и iPhone] Обзор приложения для знакомств RusDate: романтические отношения без границ [Android и iPhone]
Pivotol: обзор приятной седативной головоломки на телефоны под iOS Pivotol: обзор приятной седативной головоломки на телефоны под iOS
Обзор красочной воздушной стрелялки Sky Gamblers - Storm Raiders 2 на iPhone Обзор красочной воздушной стрелялки Sky Gamblers - Storm Raiders 2 на iPhone
Обзор игры Badland Brawl на iPhone: Clash Royale и Angry Birds Обзор игры Badland Brawl на iPhone: Clash Royale и Angry Birds
Контент на большом экране: развлечения для владельцев китайских смартфонов Контент на большом экране: развлечения для владельцев китайских смартфонов
Рейтинг смартфонов с хорошей камерой: бюджетные и топовые камерофоны 2018 Рейтинг смартфонов с хорошей камерой: бюджетные и топовые камерофоны 2018
“Маджонг классический – Настоящий пасьянс” на Андроид, играем бесплатно! “Маджонг классический – Настоящий пасьянс” на Андроид, играем бесплатно!