Telegram выпустил исправление для рассылки вредоносов под видом видеофайлов

14:29 Ferra.ru

Разработчики мессенджера Telegram исправили опасный эксплойт нулевого дня, позволявший хакерам отправлять пользователям вредоносные APK под видом видеофайлов.

Злоумышленники пользовались уязвимостью приложения Telegram для Android до версии 10.14.4. Хакеры распространяли эксплойт под видом «битых» видеороликов, которые при воспроизведении не запускались, выдавая ошибку, тогда приложение автоматически предлагало воспользоваться внешним плеером, что на деле приводило к скрытной загрузке APK-файла с вшитым вредоносом.

Один из экземпляров эксплойта под названием EvilVideo заполучили специалисты ИБ-компании ESET: программу на форуме XSS распространяет хакер под ником Ancryno. Информацию специалисты передали Telegram.

Разработчики мессенджера сразу выкатили исправление уязвимости, выпустив Android-версию 10.14.5. Причём эксплойт не сработал на настольном приложении Telegram Desktop, потому что в этой версии вредоносный файл обрабатывался как MP4-видео, а не как APK-файл.

Telegram в новостях

Кількість користувачів Telegram наблизилася до 1 млрд завдяки «тапалкам» – ForkLog UA

Месячная аудитория мессенджера Telegram выросла до 950 миллионов пользователей

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео

В сети появился ролик с исполнением Лолитой песни Моргенштерна

Warner Bros acquires MultiVersus devs as it shifts focus to free-to-play

Спортивные игры в СЛД "Москва-Сортировочная" филиала "Московский"

Suspect arrested for ‘threatening to kill Trump and his VP pick JD Vance’ in Florida days after assassination attempt

Marc Jacobs FW-2024/25 (осень-зима 2024)

Колледж «Московия» будет готовить сотрудников для «Группы компаний «ДАФ»

Гутерриш выразил крайнюю обеспокоенность ударом ВВС Израиля по йеменской Ходейде

Казахстанский теннисист не смог пробиться в полуфинал турнира в Швеции

Мэр Якутска объяснил, почему заступился за якутян в Шереметьево: «Я не могу смотреть на несправедливость»

«Старая марионетка»: Маск отреагировал на выход Байдена из президентской гонки

«Бахчисарайский фонтан»: Мариинка на сцене Большого

Киану Ривз думал о смерти, когда писал свою первую книгу

Атланта (ATP). Карацев сыграет с квалифаером и может выйти на Тиафу, Шаповалов поборется с Гоффеном

Марко отреагировал на упрёки, что Ферстаппен лёг в три ночи перед гонкой в Венгрии

Собянин: Жители районов ВАО получат прямой трамвайный маршрут к Курскому вокзалу

Отказ в аккредитации журналистам из России и невыполненное обещание Макрона: что обсуждают за четыре дня до открытия Игр

Вклад в проработку концепции бесшовного цифрового неба

Спортивные игры в СЛД "Москва-Сортировочная" филиала "Московский"

Новости тенниса

Рафаэль Надаль сыграет в финале турнира ATP впервые с 2022 года

Разрушая стереотипы. Стоит ли ехать отдыхать на Кавказ

Спортивные игры в СЛД "Москва-Сортировочная" филиала "Московский"

Лавров отметил роль Татарстана в сотрудничестве с исламским и тюркским миром

Певицу Глюк'oZa убирают с афиш концертов после скандала в Красноярске

В Волгограде задержали дважды судимого участника СВО при попытке ограбления

Школьница из Минвод выиграла на конкурсе путешествие по всей России

Второй Таджикистан? Район Тверской области, где число таджиков стремительно растет

Продвижение Музыки. Раскрутка Музыки. Продвижение Песни. Раскрутка Песни.

Не поможет и жвачка: Доктор Кутушов рассказал о причинах неприятного запаха изо рта

3 завтрака на лето из разных уголков страны

Дата запуска новой системы въезда / выезда из ЕС перенесена: российским туристам теперь надо в ней зарегистрироваться

Панова и Сизикова вышли в финал турнира WTA в Палермо в парном разряде

Рафаэль Надаль сыграет в финале турнира ATP впервые с 2022 года

Теннисист Медведев получил пятый номер посева на Олимпиаде в Париже

Медведев в матче против Синнера на Уимблдоне проявил характер, заявил Ольховский

В России почти за миллион продают Москвич-2141, простоявший в гараже с 1994 года

Портативный ТСД корпоративного класса Saotron RT-T70

Юрий Лоза о «Спартаке»: «Каждый год болельщики верят в чемпионство, но его нет. Идеальный тренер – бывший спартаковец. Станкович будет ставить югославский футбол»

30 миллионов тормозных колодок выпустило Новосибирское ЛП Желдорреммаш за свою 80-летнюю историю

Художники Калмыкии представили «Мелодию степи» в Москве

Дистрибьюция Музыки.

Минсельхозпрод Подмосковья сообщил о повышении цен на табак с 1 сентября

Технологическую конференцию TECH WEEK 2024 посетили свыше 3000 человек

СМИ: Байдену потребовалась экстренная медпомощь во время поездки в Лас-Вегас

В Волгограде задержали дважды судимого участника СВО при попытке ограбления

Собянин рассказал о работе Московского международного дома музыки