В Telegram обнаружили уязвимость, позволяющую воровать переписки.
В Telegram обнаружили уязвимость, позволяющую воровать переписки. Проблема связана с неправильной обработкой текста в кнопках, прикрепленных к сообщениям ботов. Злоумышленник мог встроить исполняемый JavaScript в кнопку, даже не находясь в целевом чате — любое сообщение мог переслать участник группы или личной переписки. В мессенджере вредоносный код не активировался. Опасность возникала только при экспорте затронутой истории в HTML и запуске документа в браузере с включенным JavaScript.
7 105 просмотров
Канал в каталоге Максиметера
8 778 подписчиков · Бизнес