В Telegram нашли очередную уязвимость, под названием EvilLoader

Она позволяет злоумышленникам маскировать вредоносные APK под видом видео-файлов.

Эта уязвимость, основанная на предыдущей уязвимости EvilVideo, была обнаружена в Telegram для Android и до сих пор не исправлена, даже в последней версии приложения.

Злоумышленники отправляют пользователям файлы с расширением .htm, которые Telegram ошибочно воспринимает как видео. Когда пользователь пытается воспроизвести файл, появляется сообщение об ошибке, предлагающее открыть его в браузере. Это приводит к установке вредоносного ПО, которое может раскрыть IP-адрес и другие данные жертвы.

Чтобы защитить себя, необходимо отключить возможность установки приложений из неизвестных источников в настройках устройства. Также важно избегать открытия файлов от незнакомых отправителей, даже если они выглядят как безопасные видео или изображения. Обновление Telegram до последней версии после выхода патча также поможет защититься от уязвимости.

Выкинуть андроид нахрен и перейти уже наконец на безопасную операционную систему, например, iOS.

Этот случай лишний раз доказывает, что установка непроверенных приложений из сторонних источников — зло.

Поскольку Telegram официально заявили что теперь следят за пользователями:

«И т.д.», Карл. Как тебе и т.д.?

А также, если учесть, что хотя API Telegram и все приложения Telegram имеют открытый исходный код, но его серверная часть (Backend) остаётся проприетарной (закрытой).

Рекомендуется перестать пользоваться Telegram и перейти на более безопасные мессенджеры.

Спойлер: нет, не в WhatsApp. Они также собирают метаданные о том, с кем вы общаетесь, откуда, в какое время, как часто и с какого устройства, и передают их в Meta со всеми вытекающими.

Компания Meta признана в России экстремистской и запрещена.

#уязвимости #телеграм