Telegramda kamera va mikrofonga kirish imkonini beruvchi zaiflik topildi

Kiberxavfsizlik boʻyicha tadqiqotchi Mett Yoxansen Telegramdagi dasturiy zaiflikni fevral oyida topgan va tarmoq administratorlariga yuborgan, biroq qayta javob kelmagani uchun ochiq maʼlum qilishga qaror qilgan:

Google muhandisi Den Reva Telegramning macOS uchun versiyasida (MacBook, iMac kompyuterlari uchun) zaiflikni aniqladi. Ushbu zaiflik kiberhujumchilar uchun kompyuter kamerasi va mikrofoniga kirishiga imkon berishi mumkin.

Zaiflik uchinchi tomon zararli dinamik kutubxonasini (Dylib) macOS uchun Telegramga bogʻlash imkoniyatidadir, bu messenjer Appleʼning xavfsizlik mexanizmlari – Hardened Runtime va Entitlementsʼdan toʻgʻri foydalanmayotgani tufayli yuzaga keladi.

Hardened Runtime ilova xotirasini manipulyatsiya qilishdan va zararli kodni kiritishdan himoya qiladi, Entitlements esa ilovalarning mikrofon, kamera va boshqa qurilma funksiyalariga kirish huquqlarini nazorat qiladi.

Ushbu holat Telegram nomidan (va uning huquqlari bilan) kameradan video yozib oladigan va uni faylga saqlaydigan uchinchi tomon dinamik kutubxonasini yaratish va amalga oshirish imkonini beradi.

Xabarda shuningdek zararli Dylibʼni avtomatik ravishda ishga tushirishiga sabab boʻluvchi bir nechta omillar sanab oʻtilgan. Natijada: xaker tomonidan kiritilgan kutubxona hatto telegram oʻchirilib qayta ishga tushirilganidan keyin ham ishlaydi va bunda messenjer ilovasini ochishga hojat ham yoʻq.

Mett Yoxansen taʼkidlaganidek, bu zaiflik uchun aybning bir qismi Apple zimmasiga yuklanadi, chunki kompaniya macOS ilovalarida Hardened Runtimeʼni talab qilmaydi. Biroq iPhoneʼlarda buning teskarisi: iOS ilovalarida Hardened Runtime majburiy.

Avvalroq Giglink.uz Google Playʼda pullik obunalarga ega yangi virus dasturlar aniqlanganini maʼlum qilgandi.

Mavzuga oid

Soʻnggi yangiliklar

iPhone 15 - dunyodagi eng ko'p sotilayotgan smartfon, Samsung Galaxy S24 esa 10-o'rinda
Samsung smartfonlar bozorida yetakchilik o'rnini yo'qotmoqda - kompaniyaning jahon bozoridagi ulushi 21 foizdan 18 foizga tushdi
Smartfon
09 noyabr, 10:22
Galaxy S25 Slim modeli 200 megapiksellik "ultra kamera"ga ega bo'ladi - Insayderlar
Ushbu ma'lumot model rasmiy texnik xususiyatlari e'lon qilinishidan oldin paydo bo'ldi
Smartfon
09 noyabr, 10:04
Bitcoin narxi tarixda ilk marta 77 ming dollardan oshdi
Ethereum narxi deyarli 3 ming dollarni tashkil etdi
Texnologiya
09 noyabr, 09:53
Samsung yangi buklanadigan W25 Flip smartfonini taqdim etdi
"Galaxy" qo'shimchasi yo'q, premium-klassdagi 1400 dollarlik smartfon.
Smartfon
08 noyabr, 17:29