Luka w Telegramie umożliwia wykonanie kodu na iOS bez interakcji użytkownika

Badacze ujawnili na konferencji bezpieczeństwa w Tokio, że funkcja naklejek w Telegramie ma lukę typu zero-click, która pozwala atakującym na wykonanie kodu na urządzeniach iOS bez interakcji użytkownika. Telegram kwestionuje ocenę ryzyka związane z tą luką i jak dotąd nie podał szczegółowych informacji na temat zakresu wpływu ani postępu w naprawie. Luka zero-click to poważna luka, która może zostać aktywowana przez atakującego bez konieczności klikania lub wykonywania jakichkolwiek działań przez użytkownika, poprzez automatyczne przetwarzanie złośliwych danych przez urządzenie. Typowe wektory ataku obejmują połączenia głosowe, podgląd wiadomości, renderowanie stron internetowych i inne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.