Сегодня 02 августа 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Telegram устранил уязвимость нулевого дня, позволявшую отправлять заражённые APK-файлы под видом видеороликов

Специалисты по кибербезопасности обнаружили уязвимость нулевого дня в мессенджере Telegram, которая позволяла злоумышленникам отправлять вредоносные APK-файлы, маскируя их под видеофайлы. Уязвимость затрагивала пользователей Android и была успешно использована для распространения вредоносного программного обеспечения.

 Источник изображения: Dima Solomin/Unsplash

Источник изображения: Dima Solomin/Unsplash

По сообщению ресурса BleepingComputer, 6 июня на хакерском форуме XSS злоумышленник под ником Ancryno выставил на продажу эксплойт нулевого дня (метод, основанный на атаке с не выявленными ранее уязвимостями ПО) для мессенджера Telegram. Уязвимость, получившая название «EvilVideo», была обнаружена специалистами ESET и затрагивала версии приложения до 10.14.4 для пользователей Android.

Злоумышленники создавали специальные APK-файлы, которые при отправке через Telegram отображались как встроенные видео. При попытке воспроизведения такого видео Telegram предлагал использовать внешний плеер, что могло побудить жертву нажать кнопку «Открыть», тем самым запустив вредоносный код.

ESET протестировала эксплойт и подтвердила его работоспособность. 26 июня и 4 июля специалисты компании сообщили о проблеме руководству Telegram. В ответ на это 11 июля Telegram выпустил версию своего приложения 10.14.5, в которой уязвимость была устранена. Хотя для успешной атаки требовалось несколько действий со стороны жертвы, хакеры имели как минимум пять недель для эксплуатации уязвимости до выпуска патча.

Интересно, что несмотря на заявление хакеров об «одном клике», фактический процесс требует нескольких шагов, что снижает риск успешной атаки. ESET также проверила эксплойт на Telegram Desktop, но он не сработал там, поскольку вредоносный файл обрабатывался как MP4-видео, а не как APK-файл.

Исправление в версии 10.14.5 теперь корректно отображает APK-файлы в предварительном просмотре, что исключает возможность обмана получателей. ESET рекомендует пользователям, которые недавно получали видеозаписи с запросом на открытие с помощью внешнего приложения, выполнить сканирование файловой системы с использованием мобильного антивирусного ПО для поиска и удаления вредоносных файлов.

Напомним, файлы Telegram обычно хранятся в «/storage/emulated/0/Telegram/Telegram Video/» (внутреннее хранилище) или в «/storage/<SD Card ID>/Telegram/Telegram Video/» (внешнее хранилище).

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Robocop: Rogue City — Unfinished Business — правосудие продолжается. Рецензия 16 мин.
В Anthropic выяснили, что делает ИИ злым и научились пресекать вредные паттерны 20 мин.
THQ Nordic показала «реальный геймплей» ремейка «Готики» и объявила, когда ждать релиз 23 мин.
Анонсирован ремастер Sacred 2 — с патчами от сообщества, современным интерфейсом, но без перевода на русский 34 мин.
«Легендарная сага четырёх всадников продолжается»: анонсирована Darksiders 4 2 ч.
Google передумала отключать сервис goo.gl полностью — активным ссылкам сохранят «жизнь» 3 ч.
«В этой вселенной возможно всё»: анонсирована научно-фантастическая нелинейная ролевая игра Starfinder: Afterlight 4 ч.
Electronic Arts объяснила, почему считает The Sims 5 «не очень хорошей идеей» для фанатов 5 ч.
Слухи: второе дополнение к Starfield и версия игры для PS5 выйдут одновременно, но не в 2025 году 6 ч.
Google выпустила Gemini 2.5 Deep Think — рассуждающую ИИ-модель, которая параллельно обдумывает несколько идей 7 ч.
Робот Xueba 01 поступил в аспирантуру по драматургии — если провалит экзамены, он «самообнулится» 4 ч.
SpaceX отправила на МКС миссию Crew-11 с россиянином, японцем и двумя американцами 4 ч.
Тим Кук побил рекорд Стива Джобса по сроку руководства компанией Apple 5 ч.
Brilliant Labs представила умные очки Halo за $299, которые помогут вспомнить всё 6 ч.
Xiaomi представила доступные смартфоны Redmi 15, Redmi 15 5G и Redmi 15C — пока только в Польше 7 ч.
Nintendo объявила о повышении цен на восьмилетнюю Switch — новая Switch 2 пока не подорожала 7 ч.
SpaceX провела огневые испытания двигателей Starship в преддверии десятого испытательного пуска 7 ч.
Xiaomi выпустила 27-дюймовый 144-Гц монитор Redmi A27 2026 всего за $65 9 ч.
Pulsar представила мышь Pro Series JV-X для киберспорта, созданную при участии звезды Team Secret 10 ч.
Intel провела зачистку в руководстве производства чипов — уволены три топ-менеджера 10 ч.