iTechua

У месенджері Теlеgrаm виявили небезпечну вразливість у настільній версії програми. Вона пов’язана з функцією експорту листування в НТМL. За певних умов шкідливий код у повідомленні міг виконатися під час відкриття збереженого файлу в браузері. Це створювало ризик для даних користувачів.
Проблема стосувалася Теlеgrаm Dеsktор. Під час експорту листування програма могла некоректно обробляти текст кнопок у повідомленнях ботів. У результаті спеціально підготовлений вміст міг потрапити до НТМL-файлу без належного захисту. Якщо відкрити такий файл у браузері з увімкненим JаvаSсrірt, шкідливий код міг виконатися.
Водночас це не означає, що всі користувачі Теlеgrаm автоматично опинилися під загрозою. Для використання вразливості потрібно було відкрити підготовлений НТМL-файл. Публічних підтверджень масових атак із використанням цієї помилки немає.
Насамперед варто оновити Теlеgrаm Dеsktор до актуальної версії. За даними дослідників, виправлення з’явилося в новіших збірках програми. Старі НТМL-файли, збережені до оновлення, також можуть залишатися небезпечними, адже встановлення нової версії не змінює їхнього вмісту.
Не відкривайте підозрілі НТМL-файли, навіть якщо вони містять нібито звичайне листування. Якщо потрібно зберегти історію чату, краще експортувати її повторно після оновлення програми. Також завантажуйте Теlеgrаm лише з офіційних джерел і не відкривайте файли від невідомих відправників.
 
Запис У Теlеgrаm знайшли небезпечну вразливість: як захистити свої дані спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.