Дуров считает преувеличенными масштабы выявленной уязвимости в Telegram
Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле
Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле
Источник: © ТАСС (Ссылка)
Основатель Telegram Павел Дуров считает, что масштабы уязвимости, обнаруженной в мессенджере экспертами "Лаборатории Касперского", были преувеличены.
"Отчеты антивирусных компаний должны восприниматься не в буквальном смысле, так как они склонны преувеличивать серьезность полученных результатов для того, чтобы получить огласку в СМИ", - написал Дуров в своем Telegram-канале.
Эксперты "Лаборатории Касперского" обнаружили уязвимость в версии Telegram для Windows, которая позволяет устанавливать вредоносные программы и майнить криптовалюту, используя вычислительные возможности пораженного компьютера. По данным экспертов, хакеры пользовались этой уязвимостью с марта 2017 года. Уязвимость была устранена после уведомления разработчиков Telegram о существующей проблеме.
Суть уязвимости
По данным "Лаборатории Касперского", уязвимость Telegram заключалась в возможности замаскировать пересылаемый вредоносный файл под файл с другим расширением (например с расширением изображения). Речь идет об атаке right-to-left override (RLO), которая заключается в использовании особого непечатного символа кодировки Unicode, зеркально отражающего направление расположенных далее знаков. В Telegram-клиенте, по данным "Лаборатории Касперского", была допущена некорректная обработка этого символа. С помощью него злоумышленники меняли разрешение файла. После этого пользователи скачивали вредоносное ПО под видом, например, изображения, и сами его запускали, думая, что открывают это изображение.
Комментируя эту ситуацию, Дуров привел в качестве примера правильного объяснения ситуации доводы Telegram-сообщества фанатов мессенджера Telegram Geeks. В сообщении Telegram Geeks отмечается, что речи о реальной уязвимости десктопной версии Telegram не идет. "Никто не может получить удаленный доступ к твоему компьютеру или мессенджеру Telegram, если ты не запустил вредоносный файл. Этот вид уязвимости основан на социальной инженерии", - уточняет Telegram Geeks.
По их данным, файл с вредоносной программой маскировался под файл с изображением благодаря использованию возможностей специальных символов. Однако чтобы запустить вирус, пользователь Windows должен был это одобрить, нажав соответствующую кнопку. Таким образом в Telegram Geeks обосновали свою позицию об отсутствии реальной уязвимости в клиенте Telegram, с чем и согласился Дуров.
В ответ на это в "Лаборатории Касперского" сообщили, что Telegram Geeks пересказывает тот же механизм заражения, который был описан антивирусной компанией. "Вскоре после нашего уведомления проблема исчезла", - резюмировали в компании.
Кузбасская ТПП заняла 3 место в VI Общероссийском рейтинге судебно-экспертных организаций по итогам 2025 г., который провела Судебно-экспертная палата Российской...
Открылась регистрация на международную промышленную выставку «ИННОПРОМ. Саудовская Аравия», которая состоится с 8 по 10 февраля 2026 года. Мероприятие пройдет на площадке The Arena при поддержке Министерства промышленности и торговли...
Как 70 предпринимателей Одинцовского городского округа стали волшебниками для 500 детей многодетных семей и с ограниченными возможностью здоровья....
15 декабря в формате вебинара прошло заседание Комитета Кузбасской ТПП по безопасности предпринимательской деятельности на тему: «Цифровой рубль — новые возможности для бизнеса». В мероприятии, организованном в смешанном...
12 февраля 2026 года в Конгресс-центре Торгово-промышленной палаты РФ деловой журнал Russian Business Guide совместно с финансовым маркетплейсом для бизнеса - YoFin проведет Финансовый форум. В рамках...
11-12 декабря в Суздале на «Суздаль-Арене» прошел VI Владимирский инвестиционный конгресс. При поддержке Почетного представительства ТПП РФ в Азербайджанской Республике главное ежегодное деловое...
11 декабря в Кузбасской ТПП состоялось заседание Комитета по развитию креативных индустрий на тему: «Ремесленная деятельность: от законодательства до рынка сбыта», в котором в смешанном формате приняли участие более...
Руководство Торгово-промышленной палаты Смоленской области приняло участие в заседании круглого стола Комиссии Общественной палаты региона по вопросам экономики,...
Торгово-промышленная палата Российской Федерации и Союз журналистов России приглашают журналистов, редакции и редакционные коллективы средств массовой информации...
5 декабря состоялось торжественное награждение лауреатов и призеров IX Конкурса для журналистов, СМИ и авторов социальных медиа «Национальная система...
9 декабря на площадке Центра опережающей профессиональной подготовки Московской области состоялась конференция, посвященная внедрению стандартов и системного взаимодействия на...
7 декабря 2025 г. в Центральном Дворце культуры «Звезда» развернулась нешуточная творческая битва между танцорами из Москвы и разных уголков Подмосковья в рамках XIV Открытого фестиваля молодёжных танцевальных коллективов нового поколения "Step by step"....
9 декабря в рамках Всероссийской интерактивной акции, организованной ТПП России и приуроченной к Международному дню борьбы с коррупцией, более 350 предпринимателей, экспертов и студентов вузов и техникумов Кузбасса написали...
9 декабря в Правительстве Кузбасса состоялась церемония подписания Соглашения о сотрудничестве между Союзом «Кузбасская ТПП» и Министерством образования Кузбасса....
8 декабря в Московском доме книги на Новом Арбате Мария Суворовская и Russian Business Guide представили книгу «Дружественный диалог. Бизнес-дипломатия в новой экономической...
4 декабря 2025 года в пространстве «АКИ.лаб» были представлены результаты исследования развития креативных индустрий Подмосковья в постковидный период. За последние пять лет регион...
4 декабря в Кузбасской ТПП прошло заседание Комитета по безопасности предпринимательской деятельности на тему: «Сотрудничество с зарубежными партнерами в бизнесе: актуальные проблемы ВЭД». В...
5 декабря в Кузбасской ТПП состоялось торжественное подведение итогов Марафона креативных идей — конкурса студенческих бизнес-идей, направленных на популяризацию культурного наследия и...
В 2022 году Ассоциация кластеров, технопарков и особых экономических зон России включила Башкортостан в число пилотных регионов по формированию мастер-моделей инфраструктурных площадок, направленных на достижение целей устойчивого развития (ESG).
Наукоград Дубна – процветающий деловой и научный центр на севере Подмосковья. Особая экономическая зона «Дубна» – инновационная площадка, где в 2024 году осуществляют деятельность более 160 высокотехнологичных компаний.
Особая экономическая зона «Технополис Москва» активно развивает повестку устойчивого развития через реализацию ряда значимых проектов. Эксперты отмечают высокие стандарты управления и приверженность ESG-принципам. В планах на 2025 год — дальнейшее укрепление позиций в области рационального использования ресурсов и повышения качества инфраструктуры.
Так, при оборудовании офиса агентства развития было применено множество благоприятных для окружающей среды решений. В частности, ведется раздельный сбор мусора (пластик, бумага, стекло), сбор использованных батареек для передачи их на последующую утилизацию. На регулярной основе проводятся субботники и сдача бумаги в специализированные эко-пункты. Также все рабочие пространства оснащены энергосберегающим освещением, а навигация офиса сделана из переработанного пластика, собранного сотрудниками.
Компания пересматривает планы развития СПГ-проектов в Мурманске и на Ямале
Минэкономразвития подготовило проект постановления об утверждении стандарта отчетности об устойчивом развитии и требований к системе верификации соответствия деятельности организаций стандарту общественного капитала бизнеса. Документ опубликован на федеральном портале нормативных правовых актов.
Почему важно следить за экосистемами и повышать плату за вредное воздействие на окружающую среду? Для чего нужны карбоновые полигоны? Достаточно ли нормативных документов для реализации ESG-стратегий? Как российский бизнес участвует в экологических программах? Каких климатических изменений ждать? Ответы на эти и другие вопросы в эксклюзивном интервью "РГ" дал член-корреспондент РАН, научный руководитель Института водных проблем Российской академии наук Виктор Данилов-Данильян.
Правительство расширило доступ бизнесу к национальному рынку углеродных единиц, теперь иностранные и физлица могут получить зачета углеродных единиц для уменьшения углеродного следа. Об этом сообщает пресс-служба Минэкономразвития.