В Telegram нашли уязвимость нулевого дня: каким файлом «притворяется» вирус
На хакерском форуме XSS злоумышленник под ником Ancryno выставил на продажу эксплойт нулевого дня для Telegram. Специалисты ESET назвали эту уязвимость «EvilVideo», и она затрагивала версии приложения до 10.14.4 на Android.
Злоумышленники создавали APK-файлы, которые через Telegram выглядели как видео. При попытке воспроизвести такое «видео», Telegram предлагал использовать внешний плеер, что могло побудить жертву нажать кнопку «Открыть», запускающую вредоносный код.
ESET проверила эксплойт и подтвердила его эффективность. 26 июня и 4 июля они уведомили Telegram о проблеме. В ответ на это 11 июля была выпущена версия 10.14.5, устраняющая уязвимость. Хотя для успешной атаки требовалось несколько действий со стороны пользователя, хакеры имели около пяти недель для её использования до выхода патча.
Стоит отметить, что несмотря на утверждения хакеров о «однокликовой», атаке, процесс требовал нескольких шагов, что снижало вероятность успеха. ESET также проверила эксплойт на Telegram Desktop, но там он не сработал, так как вредоносный файл обрабатывался как MP4-видео, а не как APK-файл.
Исправление в версии 10.14.5 теперь корректно отображает APK-файлы в предварительном просмотре, что исключает возможность обмана. ESET рекомендует пользователям, которые недавно получали видеозаписи с запросом на открытие через внешнее приложение, выполнить сканирование системы мобильным антивирусом для удаления вредоносных файлов, пишет 3D News.
Читать далее :
В нашей галактике нашли еще черную дыру: что в ней особенного
Музею анонимно прислали уникальную находку: что это было
Посмотрите, как пчелы шлепают муравьев, чтобы защитить свои ульи
Обложка: Kandinsky by Sber AI
The post В Telegram нашли уязвимость нулевого дня: каким файлом «притворяется» вирус appeared first on Хайтек .
Новости России
Москва Амбассадор фонда без кистей рук установил мировой рекорд в дисциплине стронгмен
Moscow.media Частные объявления сегодня
Новые звезды артистов, дизайнеров и предпринимателей зажглись на IV Фестивале “Красивый бизнес России – Мода. Музыка. Кино”
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Более 6 миллионов жителей Московского региона выбрали электронные трудовые книжки
Амбассадор фонда без кистей рук установил мировой рекорд в дисциплине стронгмен
Дети-пациенты посетили спортивный развлекательный комплекс
Певец и музыкант Алекс Анохин: и тут, и там
Россиянам будут давать гранты на устойчивое развитие заповедных территорий
Новые лица отелей Hilton на Сейшелах
Camp Abilities closes out successful summer
Illegal migrant, caught and released at border, convicted of sex crimes against Virginia child
Deontay Wilder Rules Out Incredible Comeback Fight Offer: “Not Interested”
Eleven sensational Premier League transfers that could yet be done including huge deals for Man Utd and Chelsea
Император гор Ирбис / Emperor of the mountains snow leopard
Более 6 миллионов жителей Московского региона выбрали электронные трудовые книжки
MONT расширил линейку no-code решений платформой «Сакура PRO»
Две орловчанки перевели мошенникам по более полутора миллиона рублей
Valve's Deadlock has finally been announced, and it's as much a MOBA as it is a shooter
After 20 years of patience and negotiations, RPG veteran Brian Fargo managed to buy back a lost haul of memorabilia from Fallout, Baldur's Gate, and more: 'It was like a very exciting version of Storage Wars'
INCUBO M: Horror Adventure появилась в Google Play
Feral Interactive объявили о бета-тесте мультиплеера для Company of Heroes на Android
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Более 6 миллионов жителей Московского региона выбрали электронные трудовые книжки
Подбор персонала через кадровое агентство: преимущества и особенности
Амбассадор фонда без кистей рук установил мировой рекорд в дисциплине стронгмен
Новые звезды артистов, дизайнеров и предпринимателей зажглись на IV Фестивале “Красивый бизнес России – Мода. Музыка. Кино”
Более 6 миллионов жителей Московского региона выбрали электронные трудовые книжки
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Гидрометцентр России: июль 2024 года оказался самым жарким за последние 175 лет наблюдений
Больше, мощнее, современнее Lexus LX — и дешевле. Новейший Infiniti QX80 начали продавать на Auto.ru
Синоптик Леус: В столичный регион пришла аномальная жара
В России представили энергоустановку с новым принципом работы и высоким КПД
Московские суды начали получать сообщения о минировании
Арина Соболенко показала, как проходит её день в Нью-Йорке
Эрика Андреева добилась победы на старте Открытого чемпионата США
Чемпион "Большого шлема" дал прогноз на матчи трех россиян на старте US Open
Теннисист Рублев вышел во второй раунд US Open
Загрутдинов: у станции «Университет Дружбы Народов» появятся клумбы в виде материков
Два поэта: новая экспозиция открылась в Музее современного искусства
Больше, мощнее, современнее Lexus LX — и дешевле. Новейший Infiniti QX80 начали продавать на Auto.ru
В Электростали проведут капитальный ремонт школы Олимпийского резерва
Музыкальные новости
Развод отменяется? Анна Нетребко в объятиях Юсифа Эйвазова
Сын Наташи Королевой все-таки женился на девушке, танцующей на шесте
«Ее родители устроили в больничку»: Шура рассказал о состоянии Глюкозы после громкого скандала
Артисты из Турции выступят на юбилейном джазовом фестивале Игоря Бутмана в Сочи
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Более 6 миллионов жителей Московского региона выбрали электронные трудовые книжки
Подбор персонала через кадровое агентство: преимущества и особенности
Собянин: Москву-реку разделили на участки для разных видов активностей
Сбывается "худший кошмар" Демпартии США: Трамп получил неожиданную поддержку и готов мстить
Бастрыкин контролирует дело о нелегальном цехе розлива напитков в Красногорске
«Ее родители устроили в больничку»: Шура рассказал о состоянии Глюкозы после громкого скандала
Производитель электромобиля «Атом» сделал заказ новосибирским компаниям и вузу
Мотоцикл и автомобиль столкнулись на Новом Арбате
Сотрудники ОМОН Росгвардии в Москве оказали помощь пострадавшему в ДТП мужчине
Дептранс Москвы показал, как будет выглядеть рельсовый каркас Москвы в 2030 году
Бывший премьер РФ рассказал, что отличает Путина от его предшественников
При посредничестве Москвы: Армению и Азербайджан ждет нормализация отношений
Национальный центр «Россия». Всё только начинается!
Филиал Национального центра «Россия» появится в Иркутске
Ефимов: новые предприятия, объекты образования и медицины возведут на севере Москвы по программе КРТ
Колоноскопия пройдет без боли: о правилах подготовки к процедуре рассказал гастроэнтеролог Садыков
Главный врач клиники АйМед Элина Санторо: что делать с «полопавшимися» сосудами
Врач-стоматолог Татьяна Сумцова: новый тренд опасен для здоровья зубов
Зеленский признал, что некоторые обещания Запада перед Киевом не реализуются месяцами
Зеленский в Киеве срочно заговорил о «справедливом» мире с Россией
«Родина» упустила победу над «Ротором», пропустив на 83-й минуте матча Первой лиги
Во дворах неинтересно: как в Крыму создали тренд на дружелюбный ЖК
Объявлены судьи на матчи 3-го тура группового этапа Пути РПЛ Кубка России
ПРАВОПОРЯДОК НА ФУТБОЛЬНЫХ МАТЧАХ РПЛ ОБЕСПЕЧИЛИ РОСГВАРДЕЙЦЫ В МОСКВЕ
Лукашенко заявил о желании возобновить сотрудничество с Молдовой
Педагоги со всей Беларуси прибыли в Минск. Перед ними выступит Лукашенко
Сергей Собянин: Москва — лидер российского кинопроизводства
Сергей Собянин. Главное за день
Собянин: Территории более 120 школ и детсадов благоустроены в этом году
Сергей Собянин: Стандарт оказания медпомощи стал выше
Производитель электромобиля «Атом» сделал заказ новосибирским компаниям и вузу
Неделя финансовой грамотности научит, как сберечь и приумножить свои капиталы
Четыре юных орловчанки отправились в «Путешествие мечты» во Владивосток
"Родина": 55% москвичей готовы переплатить до 10% за квартиру рядом с лесопарком
Загрутдинов: у станции «Университет Дружбы Народов» появятся клумбы в виде материков
Росгвардия предоставила более 3 тысяч государственных услуг в сфере оборота гражданского оружия и охранной деятельности в Москве за прошлую неделю
Нижегородские специалисты продолжают поэтапные обследования искусственных дорожных сооружений
Пробки на дорогах Подмосковья составили 5 баллов утром 27 августа
На трассе Москва-Архангельск мусоровоз опрокинулся в кювет
Архангельская теннисистка взяла бронзу всероссийского турнира
Вильфанд предупредил о жаре в более чем 15 регионах России
В Архангельске подвели итоги работы Всероссийского медицинского трудового проекта Российских студенческих отрядов «Коллеги»
Литературный агент для Писателей и Поэтов.
Акция-настроение «С книжных страниц – на большой экран»
Телевизионная мачта Оренбуржья включит подсветку в честь 81-ой годовщины победы в Курской битве
Еженедельный вестник катастроф
Больше, мощнее, современнее Lexus LX — и дешевле. Новейший Infiniti QX80 начали продавать на Auto.ru
В России представили энергоустановку с новым принципом работы и высоким КПД
Загрутдинов: у станции «Университет Дружбы Народов» появятся клумбы в виде материков
Губернатор обсудил открытие медвуза с главой Минобрнауки
