preload
Фев 16

Обнаружена уязвимость нулевого дня в Telegram

Исследователи «Лаборатории Касперского» рассказали об уязвимости нулевого дня в Telegram, которая использовалась хакерами для заражения ПК пользователей мессенджера.

Специалисты обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows. Злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. Отмечается, что «Лаборатория Касперского» уведомила разработчиков мессенджера о проблеме и на сегодняшний день уязвимость уже закрыта.

Уязвимость заключалась в использовании так называемой атаки right-to-left override (RLO). RLO — особый непечатный символ кодировки Unicode, который зеркально отражает направление расположенных далее знаков. Обычно он используется при работе с языками, в которых текст идет справа налево, например, с арабским языком или ивритом. Однако злоумышленники могут его использовать для того, чтобы вводить в заблуждение пользователей: RLO меняет порядок символов в названии файла, а значит, и его расширение. Таким образом жертвы скачивали вредоносное ПО под видом, например, изображения, и сами запускали его, даже не подозревая, что это исполняемый файл.

Читайте также:  Instagram разрешил исключать посты друзей из ленты

Уязвимость может использоваться для получения удаленного доступа к компьютеру жертвы, для распространения ПО для майнинга на компьютере жертвы, а также доступа к архивам с локальным кэшем Telegram, в котором содержатся в зашифрованном виде различные материалы пользователя, задействованные в переписке: документы, аудио- и видеозаписи, фотографии.

Поделись в соц.сетях:


Ваше мнение

IT новости – информационный портал DS1030.ru Все права защищены © 2017 - 2018
Яндекс.Метрика Рейтинг@Mail.ru
Читайте ранее:
Apple исправит проблему с «убийственным» индийским символом в ближайшем апдейте

Буквально вчера мы писали о найденном способе «вырубить» систему на iPhone, iPad или Mac, буквально одним сообщением — с помощью...

Безрамочный смартфон Nokia 7+ показался на живом фото

Буквально день назад в сети появились пресс-рендеры готовящегося к выпуску смартфона Nokia 7+, пока не представленного производителем официально. А теперь...

Цифра дня: Сколько хакеры Cobalt украли у российских банков за год?

Цифра дня: 1 156 000 000 рублей хакеры Cobalt украли у российских банков за год. Хакеры группы Cobalt сумели украсть...

Закрыть