Инженер Ден Рева из североамериканской компании Google обнаружил в macOS-версии приложения Telegram уязвимость. Она позволяет получить доступ к микрофону и камере компьютера.
Подробности
Стоит отметить, что уязвимость в клиенте мессенджера для macOS была обнаружена специалистом еще в феврале. Он сообщил об этом администрации платформы. Между тем никакой реакции со стороны администрации на сообщение о наличии в macOS-приложении уязвимости не последовало. В связи с этим сотрудник Google решил рассказать о своем открытии широкой общественности.
Причиной появления уязвимости является возможность интеграции в мессенджер сторонней динамической библиотеки. Она позволяет обходить средство защиты Entitlements, контролирующее доступ к микрофону и камере. При установке на компьютер собственной библиотеки она будет запускаться от имени приложения Telegram. Таким образом, Dylib можно использовать для негласной записи видео и звука с сохранением в файл.
