Обнаружена критическая уязвимость в Телеграм Я сижу тут переживаю за свои ошибки в сервисах, а тут дыра на 9.
Я сижу тут переживаю за свои ошибки в сервисах, а тут дыра на 9.8 чего то там 😄
Мы доверяем Телеграму всё: от рабочих переписок до паролей от банковских карт в «Избранном».
Но на днях исследователь Michael DePlante выявил в Telegram критическую уязвимость категории Zero Day (я не знаю что это, но звучит страшно).
По шкале CVSS этот баг получил 9,8 из 10 баллов, что соответствует максимально критическому уровню угрозы.
Теоретически, эксплуатация этой дыры позволяет получить несанкционированный доступ к аккаунтам пользователей.
Информацию уже передали команде Павла Дурова через авторитетную платформу Zero Day Initiative, но самое забавное, по регламенту этой платформы, у разработчиков есть ровно 120 дней на устранение проблемы.
Если не успеют, публичное раскрытие всех деталей намечено на 24 июля. Сам Telegram пока официально ситуацию никак не комментирует.
Абсолютной безопасности не существует.
Нужно просто надеяться, что ваши переписки с самим собой в «Избранном» никому не интересны 🙃