Дуров считает преувеличенными масштабы выявленной уязвимости в Telegram
Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле
Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле
Источник: © ТАСС (Ссылка)
Основатель Telegram Павел Дуров считает, что масштабы уязвимости, обнаруженной в мессенджере экспертами "Лаборатории Касперского", были преувеличены.
"Отчеты антивирусных компаний должны восприниматься не в буквальном смысле, так как они склонны преувеличивать серьезность полученных результатов для того, чтобы получить огласку в СМИ", - написал Дуров в своем Telegram-канале.
Эксперты "Лаборатории Касперского" обнаружили уязвимость в версии Telegram для Windows, которая позволяет устанавливать вредоносные программы и майнить криптовалюту, используя вычислительные возможности пораженного компьютера. По данным экспертов, хакеры пользовались этой уязвимостью с марта 2017 года. Уязвимость была устранена после уведомления разработчиков Telegram о существующей проблеме.
Суть уязвимости
По данным "Лаборатории Касперского", уязвимость Telegram заключалась в возможности замаскировать пересылаемый вредоносный файл под файл с другим расширением (например с расширением изображения). Речь идет об атаке right-to-left override (RLO), которая заключается в использовании особого непечатного символа кодировки Unicode, зеркально отражающего направление расположенных далее знаков. В Telegram-клиенте, по данным "Лаборатории Касперского", была допущена некорректная обработка этого символа. С помощью него злоумышленники меняли разрешение файла. После этого пользователи скачивали вредоносное ПО под видом, например, изображения, и сами его запускали, думая, что открывают это изображение.
Комментируя эту ситуацию, Дуров привел в качестве примера правильного объяснения ситуации доводы Telegram-сообщества фанатов мессенджера Telegram Geeks. В сообщении Telegram Geeks отмечается, что речи о реальной уязвимости десктопной версии Telegram не идет. "Никто не может получить удаленный доступ к твоему компьютеру или мессенджеру Telegram, если ты не запустил вредоносный файл. Этот вид уязвимости основан на социальной инженерии", - уточняет Telegram Geeks.
По их данным, файл с вредоносной программой маскировался под файл с изображением благодаря использованию возможностей специальных символов. Однако чтобы запустить вирус, пользователь Windows должен был это одобрить, нажав соответствующую кнопку. Таким образом в Telegram Geeks обосновали свою позицию об отсутствии реальной уязвимости в клиенте Telegram, с чем и согласился Дуров.
В ответ на это в "Лаборатории Касперского" сообщили, что Telegram Geeks пересказывает тот же механизм заражения, который был описан антивирусной компанией. "Вскоре после нашего уведомления проблема исчезла", - резюмировали в компании.
Пригласительные письма руководству региона передал представитель Южно-Уральской торгово-промышленной палаты в Харбине во время деловой поездки в...
Ознакомительное мероприятие для студентов Южно-Уральского госуниверситета прошло по инициативе преподавателей вуза. Будущие юристы познакомились с деятельностью одного из крупнейших бизнес-объединений Челябинской области и расширили...
Южно-Уральская железная дорога поделилась спецификой организации инновационной деятельности в компании и пригласила предпринимателей стать поставщиками корпорации. В свою очередь, предприниматели представили крупному бизнесу собственные...
Уникальная возможность побывать на экскурсии в «ГРЦ имени Макеева» представилась руководителям подразделений, профильных комитетов и партнерам Палаты. Предприятие является одним из градообразующих для города...
9-е совместное заседание Российско-Узбекского и Узбекско-Российского деловых советов состоялось в рамках мероприятий международной промышленной выставки «ИННОПРОМ. Центральная Азия». Ключевая тема обсуждения –...
На площадке Московской ТПП с весны 2024 года заработала Школа предпринимательства для иностранных студентов московских вузов «Начни свой бизнес с Москвой»....
1 837 человек подали заявки для участия в волонтерской программе Международного экономического форума «Россия — Исламский мир: KazanForum». Юбилейный XV KazanForum состоится в столице Татарстана 14-19 мая 2024...
Russia Halal Expo в рамках Международного экономического форума «Россия – Исламский мир: KazanForum» развернется на площади 30 тыс. м². Экспозиция проходит с 2017 года, став за это время одной из самых крупных...
22 апреля Почётное представительство ТПП РФ в Азербайджанской Республике совместно с ТПП РФ, при поддержке Торгового представительства Российской Федерации в Азербайджанской Республике, Ассоциации...
Межрегиональная отраслевая Премия профессионалов предприятий городского хозяйства учреждена при участии Совета по профессиональным квалификациям в жилищно-коммунальном хозяйстве РФ...
Десять лет назад, 16 апреля 2014 года, был подписан Указ Президента Российской Федерации № 249 «О Национальном совете при Президенте Российской Федерации по профессиональным квалификациям». Этот документ считается точкой отсчета...
2 апреля 2024 года в Центре событий РБК состоялся Форум информационных технологий INFOSPACE.
11 апреля в технопарке «Сколково» завершился Международный форум «Открытые инновации», который собрал более 4 тыс. участников....
28-я Международная выставка транспортно-логистических услуг, склад-ского оборудования и технологий TransRussia и 3-я экспозиция складского оборудования SkladTech прошли с новыми рекордными...
10 апреля в пресс-центре Международной медиагруппы «Россия сегодня» в Москве состоялась торжественная церемония награждения победителей юбилейного XXX Всероссийского...
Участие в KazanForum, который пройдет в столице Татарстана с 14 по 19 мая, подтвердили представители более 80 стран, в том числе ОАЭ, Королевства Бахрейн, Малайзии, Турецкой Республики, Исламской Республики Ирана, Ливии, а также других,...
В бета-версии приложения умного дома EKF Connect Home появился навык для виртуального ассистента Алиса.
Трек «Женский взгляд» на ХV Международном экономическом форуме «Россия – Исламский мир: KazanForum» соберет на своей площадке известных зарубежных спикеров из почти 80...
Татьяна Завьялова: к 2030 году рынок ESG создаст 30 млн рабочих мест
Сбер начал сбор волонтеров на весенние «Чистые игры»
Эффективность улавливания газов серной программы «Норникеля» составила 99,6%
Какие индикаторы говорят о возрождении повестки устойчивого развития у отечественного бизнеса
В Сбере назвали фокус на человекоцентричность ответом на запрос общества
По результатам 2023 года, Ханты-Мансийск оказался в списке 20 российских городов с самыми высокими темпами развития, о чем в своем телеграм-канале уведомил мэр города Максим Ряшин.
«Роснефть» завершила первый этап лесоклиматического проекта в Красноярском крае
Это смогли сделать специалисты Уфимского университета науки и технологий (УУНиТ).