Уязвимость в Telegram

Публикация №225 от 14.02.2018

Разработчики популярной программы обмена сообщениями Telegram выявили критическую уязвимость, которая позволяла устанавливать вредоносное программное обеспечение на компьютеры пользователей сообщает издание AtsTechnica.

Уязвимость работала на основе специального Unicode-форматирования * U + 202E *, из-за чего текстовые строки после него отображались справа налево. В результате Telegram для Windows конвертировал файлы с именами, такими как «photo_high_regnp.js» на «photo_high_resj.png», давая внешний вид, они были доброкачественными файлами изображений, а не файлами, которые выполняли код.

Ссылка на статью: https://altermodus.ru/ru/articles/225/

Читайте полную версию в оригинале: Ars Technica

• Ars Technica
• Дата: 14.02.2018 21:00
• Версия для печати