Уязвимость в Telegram на Mac позволяет записывать аудио и видео без ведома пользователя

Разработчик Google, Дэн Ревах, ещё в феврале обнаружил серьёзную уязвимость в Mac-клиенте Telegram. Суть в том, что приложение не всегда использует встроенные в macOS средства защиты Apple.

Если вы когда-то разрешили Telegram использовать вашу камеру и микрофон (а скорее всего, вы это сделали), злоумышленники могут записать звук и видео, сохраняя их в файл.

Более того, эта уязвимость может позволить взломщикам получить доступ к вашей камере и микрофону не только в Telegram, но и в целом на вашем компьютере. Вредоносный код может запускаться автоматически при включении компьютера, даже если вы не открывали Telegram.

В Telegram ранее никак не отреагировали на находку Реваха и прокомментировали ситуацию только вчера, после вынесения проблемы в публичное поле. Сотрудники Telegram заявили, что запись аудио и видео возможна, только если ваш компьютер уже «заражён» вредоносным ПО, а приложение вы скачали с App Store, а не с сайта Telegram.