Telegram годами хранил уязвимость
На конференции PHDays Fest 2 эксперты ESET сообщили о новой уязвимости нулевого дня в приложении Telegram для Android, получившей название EvilVideo.
Эта уязвимость позволяла злоумышленникам отправлять вредоносные APK-файлы, которые маскировались под видеофайлы. А при попытки их воспроизвести, Telegram запрашивал разрешение на установку, если пользователь их принимал — злоумышленник заражал устройство жертвы.
Дошло до того, что эксплоит уже начали продавать для этой уязвимости на теневых форумах.
Исследователи ESET уведомили разработчиков Telegram, которые устранили проблему лишь в версии 10.14.5, выпущенной 11 июля.
На конференции PHDays Fest 2 эксперты ESET сообщили о новой уязвимости нулевого дня в приложении Telegram для Android, получившей название EvilVideo.
Эта уязвимость позволяла злоумышленникам отправлять вредоносные APK-файлы, которые маскировались под видеофайлы. А при попытки их воспроизвести, Telegram запрашивал разрешение на установку, если пользователь их принимал — злоумышленник заражал устройство жертвы.Дошло до того, что эксплоит уже начали продавать для этой уязвимости на теневых форумах.
Исследователи ESET уведомили разработчиков Telegram, которые устранили проблему лишь в версии 10.14.5, выпущенной 11 июля.