В останні дні дослідження безпеки виявили кілька серйозних вразливостей в Telegram. Як повідомляє Tech Radar, вони виникли через нову функцію анімованих стікерів.
В січні багато користувачів перейшли на Telegram після скандалу с WhatsApp, який намагався змусити користувачів ділитися своїми даними з Facebook. Таким чином, кількість користувачів застосунка зросла на 25 млн всього за 72 години. Щоб осідлати цю хвилю, Telegram почав роботу над інструментом, що дозволяє користувачам переносити історію чатів в Telegram з інших застосунків.
Застосунок також спробував представити ряд нових функцій, включаючи інноваційні анімовані стікери. Це було зроблено для того, щоб послуга здавалася трохи привабливішою. Тепер схоже, що компанія рухалася надто швидко, і ці зміни призвели до зворотних результатів. Для програми, яка пишається своєю безпекою, звіти такого роду викликають серйозну тривогу.
Один дослідник безпеки виявив 13 індивідуальних вразливостей в ході одного розслідування, він сказав, що про ці помилки було повідомлено компанії, а потім вони були виправлені. Ці уразливості, ймовірно, виникли через нові анімовані стікери, які запустив застосунок. Вони дозволяли зловмисникам розсилати жертвам шкідливі наклейки. Це дозволило їм отримати доступ до особистих повідомлень, фотографій і відео.
Звіти дійсно показують, що експлойт був надзвичайно складним. Однак це ні в якому разі не дає гарантії, що ніхто не знайшов і не використав його.
Оскільки помилки були виявлені, Telegram виправив їх, тому вони більше не є проблемою. Однак такі звіти можуть завдати серйозної шкоди компанії, заснованої на безпеці. Оскільки багато хто переходить з подібних WhatsApp застосунків для захисту своєї безпеки і конфіденційності, останнє, чого вони хочуть, – це виявляти уразливості одного з його конкурентів. Це ні в якому разі не є серйозним порушенням, але громадська думка про безпеку Telegram дуже важлива для компанії.
Читайте також: