کد خبر: ۹۵۱۱۸۱
تاریخ انتشار: ۲۷ ارديبهشت ۱۴۰۲ - ۰۹:۳۱
تعداد بازدید: ۱۷۴
یک آسیب‌پذیری خطرناک در برنامه تلگرام برای مک‌اوس (سیستم عامل اپل برای کامپیوترهای مک) پیدا شده است، که به مهاجم اجازه می‌دهد به وب‌کم و میکروفن کامپیوتر قربانی دسترسی پیدا کند. دن ریوا مهندس گوگل این آسیب‌پذیری را کشف کرده است.

به گزارش خبرداغ به نقل از خبرآنلاین، آسیب‌پذیری برنامه تلگرام در مک‌اوس در ماه فوریه پیدا و به تلگرام اطلاع‌ داده شده است اما با گذشت حدود دو ماه بدون واکنش ماند تا اینکه دن ریوا تصیمیم گرفت اطلاعات این آسیب‌پذیری را به شکل عمومی منتشر کند.

کشف آسیب‌پذیری بزرگ تلگرام در مک‌اواس/ امکان ضبط مخفیانه صدا و تصویر

در این آسیب‌پذیری به دلیل امکان ادغام یک کتابخانه پویای سوم شخص (Dylib) در تلگرام برنامه‌های محافظتی سیستم عامل که برای محافظت در برابر کدهای مخرب و دستکاری حافظه، و کنترل دسترسی به میکروفون، دوربین و سایر اجزای رایانه طراحی شده‌اند، دور زده می‌شوند.

به این ترتیب برنامه تلگرام به مهاجم اجازه جاسازی یک کتابخانه پویای خارجی را می‌دهد که می‌تواند از امکانات تلگرام در سیستم به نفع خود استفاده کرده و کنترل میکروفن و دوربین کامپیوتر را در دست بگیرد. اگر ابزار LaunchAgent فعال باشد، چنین کتابخانه مخربی می‌تواند پس از راه اندازی مجدد کامپیوتر، خود را راه اندازی کند و نیازی به باز کردن برنامه‌ تلگرام برای فعال شدن آن نیست.

این مشکل به این دلیل به وجود آمد که در مک‌اوس (سیستم عامل اپل برای کامپیوترهایش) الزام قاطعی برای پشتیبانی از Hardened Runtime در برنامه‌ها وجود ندارد، در حالی که در آی‌اواس (سیستم عامل اپل برای آیفون) وجود دارد.

منبع:‌ تک‌نیوزاسپیس

 

بازدید از صفحه اول
ارسال به دوستان
نسخه چاپی
نظر شما
در زمینه ی انشار نظرات مخاطبان رعایت چند نکته ضروری است
لطفا نظرات خود را با حروف فارسی تایپ کنید خبر داغ مجاز به ویرایش ادبی نظرات مخاطبان است خبر داغ از انتشار نظراتی که حاوی مطالب کذب, توهین یا بی احترامی به اشخاص ,قومیت ها, عقاید دیگران, موارد مغایر با قوانین کشور و آموزه های دین مبین اسلام باشد معذور است. نظرات پس از تایید مدیر بخش مربوطه منتشر میشود.
نام:
ایمیل:
* نظر: