- К концу года SK hynix намерена начать... (1456)
- SteamOS научили работать с процессорами... (1422)
- Pinterest заключила с AWS самую крупную... (1395)
- Российским разработчикам игр остро не... (1027)
- В Великобритании полицейского уличили в... (1509)
- Tesla заподозрили в искажении данных о... (957)
- Маск: годовая выручка SpaceX взлетит до $1... (1414)
- «Кто купит Xbox и Game Pass ради Gears?»:... (1185)
- Anthropic проведёт переговоры с властями США... (767)
- Россияне массово раскупают дешёвые новинки... (922)
- Авторитетный инсайдер подтвердил, когда... (832)
- В Steam завирусились виртуальные прятки... (953)
- Журналисты раскрыли подробности... (835)
- Mimulus анонсировала услугу архивирования... (1029)
- 96 NVMe SSD с СЖО и четыре RTX Pro 6000:... (1221)
- Trouver выпустила робот-пылесос S70 Roller с... (873)
В Telegram есть уязвимость, которая позволяет злоумышленникам использовать камеру и микрофон MacBook
Дата: 2023-05-17 07:42
Инженер Google Дэн Рева обнаружил в Telegram для macOS уязвимость, которая позволяет злоумышленникам использовать камеру и микрофон ноутбука.
Уязвимость позволяет внедрить динамическую библиотеку (Dylib) с вредоносным эксплойтом в Telegram на macOS. С его помощью злоумышленники смогут записывать видео с камеры со звуком и сохранять файл в скрытую папку на Mac. Более того, запись видео и звука будет работать, даже если соответствующие разрешения отключены.
Это стало возможно, потому что Telegram для macOS не использует встроенный механизм безопасности Apple Hardened Runtime.
Рева сообщил об этой проблеме команде Telegram в феврале 2022 года. Но разработчики не вышли на связь и до сих пор не устранили уязвимость.
Подробнее на iXBT
Предыдущие новости
Пародия на Lamborghini. Автомобиль Smartborghini выставили на продажу
Автомобиль Smartborghini, который создан на базе Smart Fortwo 2014 года, выставили на продажу в Великобритании за 12 000 фунтов стерлингов. У него убрали крышу и все панели кузова, чтобы освободить место для нового обвеса. Новый кузов стилизован под Lamborghini Gallardo LP560-4. Он получил фейковые воздухозаборники, фирменный V-образный капот, диффузор, четыре выхлопных трубы...
Tesla рассчитывает наладить выпуск Roadster в следующем году и довести тираж Cybertruck до 500 000 в год
История марки Tesla начиналась с модели Roadster, которая сейчас является не только желанным приобретением для коллекционеров, но и в буквальном смысле бороздит просторы Вселенной. Второе поколение спорткара компания изначально намеревалась вывести на рынок в 2020 году, но с тех пор приоритеты постоянно менялись, и теперь машина сможет встать на конвейер не ранее...
Google начнёт автоматически удалять неактивные аккаунты
Компания Google анонсировала начало удаления в своей экосистеме аккаунтов, остававшихся неактивными не менее двух лет. Как считает руководство техногиганта, такие меры позволят справиться с некоторыми угрозами безопасности пользователей. Источник изображения: Solen...
Последнее обновление микрокода процессоров Intel не связано с безопасностью, а его назначение держится в секрете
Пятничное обновление микрокода процессоров Intel затронуло огромный пласт процессоров, начиная с 2016 года. При этом компания держит в тайне назначение патча и утверждает, что он не связан с безопасностью, хотя примечание к нему — [INTEL-SA-NA] — намекает об обратном. В компании не дали объяснения назначению исправлений, а ведь оно может повлиять на производительность...