Сегодня 23 августа 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Telegram устранил уязвимость нулевого дня, позволявшую отправлять заражённые APK-файлы под видом видеороликов

Специалисты по кибербезопасности обнаружили уязвимость нулевого дня в мессенджере Telegram, которая позволяла злоумышленникам отправлять вредоносные APK-файлы, маскируя их под видеофайлы. Уязвимость затрагивала пользователей Android и была успешно использована для распространения вредоносного программного обеспечения.

 Источник изображения: Dima Solomin/Unsplash

Источник изображения: Dima Solomin/Unsplash

По сообщению ресурса BleepingComputer, 6 июня на хакерском форуме XSS злоумышленник под ником Ancryno выставил на продажу эксплойт нулевого дня (метод, основанный на атаке с не выявленными ранее уязвимостями ПО) для мессенджера Telegram. Уязвимость, получившая название «EvilVideo», была обнаружена специалистами ESET и затрагивала версии приложения до 10.14.4 для пользователей Android.

Злоумышленники создавали специальные APK-файлы, которые при отправке через Telegram отображались как встроенные видео. При попытке воспроизведения такого видео Telegram предлагал использовать внешний плеер, что могло побудить жертву нажать кнопку «Открыть», тем самым запустив вредоносный код.

ESET протестировала эксплойт и подтвердила его работоспособность. 26 июня и 4 июля специалисты компании сообщили о проблеме руководству Telegram. В ответ на это 11 июля Telegram выпустил версию своего приложения 10.14.5, в которой уязвимость была устранена. Хотя для успешной атаки требовалось несколько действий со стороны жертвы, хакеры имели как минимум пять недель для эксплуатации уязвимости до выпуска патча.

Интересно, что несмотря на заявление хакеров об «одном клике», фактический процесс требует нескольких шагов, что снижает риск успешной атаки. ESET также проверила эксплойт на Telegram Desktop, но он не сработал там, поскольку вредоносный файл обрабатывался как MP4-видео, а не как APK-файл.

Исправление в версии 10.14.5 теперь корректно отображает APK-файлы в предварительном просмотре, что исключает возможность обмана получателей. ESET рекомендует пользователям, которые недавно получали видеозаписи с запросом на открытие с помощью внешнего приложения, выполнить сканирование файловой системы с использованием мобильного антивирусного ПО для поиска и удаления вредоносных файлов.

Напомним, файлы Telegram обычно хранятся в «/storage/emulated/0/Telegram/Telegram Video/» (внутреннее хранилище) или в «/storage/<SD Card ID>/Telegram/Telegram Video/» (внешнее хранилище).

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
ИИ-бот OpenAI ChatGPT использует поисковик Google при генерации ответов на запросы пользователей 51 мин.
После возвращения в TikTok президент США Трамп заявил о готовности ещё раз отсрочить его запрет 6 ч.
Apple может положить в основу обновлённой Siri модель Google Gemini 6 ч.
Новая статья: Ninja Gaiden: Ragebound — забытая серия начинает оживать. Рецензия 9 ч.
В браузере Edge появился ИИ-анализ веб-сёрфинга, но бесплатно его не покажут 9 ч.
Пользователи «Google Диска» теперь могут редактировать видео прямо в браузере, но есть нюанс 13 ч.
Инсайдер рассказал, чего ждать от ремейка Resident Evil Code: Veronica — его делают разработчики обновлённых Resident Evil 2 и Resident Evil 4 13 ч.
TikTok заменит сотни британских модераторов на искусственный интеллект 14 ч.
Новейшие ИИ-технологии помогут трансформировать обучение, сделав его полностью персонализированным 15 ч.
GTA VI от мира инди: анонс даты выхода Hollow Knight: Silksong вызвал приступ паники у независимых разработчиков игр 15 ч.
Waymo получила разрешение начать тестирование беспилотных такси в Нью-Йорке 59 мин.
TSMC готова отказаться от субсидий в США, чтобы избежать частичной национализации 6 ч.
США взялись за спасение Intel: компания стала частично государственной 8 ч.
Google показала, что Pixel Watch 4 можно ремонтировать самостоятельно — запчасти предложит iFixit 10 ч.
Видео: робот Atlas от Boston Dynamics продолжает работать, пока его толкают, мешают и отбирают вещи 10 ч.
+10 000 % за 24 года: iPod первого поколения продали на аукционе за рекордные $40 264 10 ч.
Huawei представила смарт-телевизор Mate TV со стилусом, сенсорным пультом и HarmonyOS 5.0 10 ч.
Связанные одной целью: NVIDIA Spectrum-XGS Ethernet объединит несколько ЦОД в одну ИИ-суперфабрику 10 ч.
Noctua рассказала, почему выход GeForce RTX 5090 с её фирменным кулером маловероятен 12 ч.
Инженеры Meta создали лазерный дисплей толщиной 2 мм и обещают революцию в смарт-очках 13 ч.