Критическая уязвимость в Telegram: Хакеры нашли способ красть деньги и сообщения пользователей через Mini Apps
Специалисты по информационной безопасности обнаружили уязвимость изоляции контекста, которая позволяет любому безобидному плееру, игре или боту из каталога превратиться в скрытого шпиона. Самое опасное — атака происходит прямо во время того, как пользователь общается в обычном чате Telegram.
Перехват нажатий клавиш с выводом логов в правой части экрана
В ЧЕМ СУТЬ УЯЗВИМОСТИ?
Благодаря уязвимости в изоляции, запущенный Mini Apps способен в любой момент начать перехватывать нажатия клавиш. Но это ещё не всё! Уязвимость так же позволяет взаимодействовать с буфером обмена без ведома пользователя. Следовательно когда вы скопируете номер карты или счёт, вредоносное мини приложение в Telegram может подменить скопированное значение - на значение злоумышленника.
РЕАКЦИЯ БЕЗОПАСНОСТИ TELEGRAM
Команда безопасности отреагировала оперативно: ВЕКТОР ОФИЦИАЛЬНО ПРИЗНАЛИ УЯЗВИМОСТЬЮ БЕЗОПАСНОСТИ, подтвердив, что проблема актуальна. Уязвимость на данный момент касается только веб версии Telegram.