Телеблог

​​«Уязвимость в Telegram»: о чем все говорят

Без лишних слов публикуем перевод официального комментария Павла Дурова, а также поста, который он назвал «образцовым» по части объяснения:

@Durov: Сегодня «Лаборатория Касперского», компания-разработчик антивируса, заявила, что обнаружила «уязвимость нулевого дня в Telegram для Windows», которая затронула «1000 пользователей до ее исправления».

Как всегда, отчеты антивирусных компаний должны восприниматься с долей скептицизма, так как в них часто преувеличивают серьезность находок, чтобы получить гласность в средствах массовой информации. Telegram Geeks, сообщество поклонников Telegram, дало хорошее объяснение тому, что произошло на самом деле:

@geeksChannel: Несколько слов от нас:

Что же, это не настоящая уязвимость Telegram #Desktop , никто не может удаленно управлять вашим компьютером или мессенджером, если вы не открывали вредоносный файл. Этот тип уязвимости относится к социальной инженерии. Фактически, это был .js файл, спрятанный в .png файле, что стало возможным из-за использования символов RTL. Пользователи Windows должны были нажать на «Запустить» («Run») для установки вредоносного программного обеспечения.

Так что не беспокойтесь, пока вы не открыли вредоносный файл, вы в безопасности.

@teleblog: и добавим от себя, что проблема была исправлена еще в ноябре, так что сейчас вам точно не о чем переживать. Сама статья об «уязвимости» доступна в переводе.