Image

Дуров считает преувеличенными масштабы выявленной уязвимости в Telegram

Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле

Источник: © ТАСС http://tass.ru/ekonomika/4955293

Основатель Telegram Павел Дуров считает, что масштабы уязвимости, обнаруженной в мессенджере экспертами "Лаборатории Касперского", были преувеличены.

"Отчеты антивирусных компаний должны восприниматься не в буквальном смысле, так как они склонны преувеличивать серьезность полученных результатов для того, чтобы получить огласку в СМИ", - написал Дуров в своем Telegram-канале.

Эксперты "Лаборатории Касперского" обнаружили уязвимость в версии Telegram для Windows, которая позволяет устанавливать вредоносные программы и майнить криптовалюту, используя вычислительные возможности пораженного компьютера. По данным экспертов, хакеры пользовались этой уязвимостью с марта 2017 года. Уязвимость была устранена после уведомления разработчиков Telegram о существующей проблеме.

Суть уязвимости

По данным "Лаборатории Касперского", уязвимость Telegram заключалась в возможности замаскировать пересылаемый вредоносный файл под файл с другим расширением (например с расширением изображения). Речь идет об атаке right-to-left override (RLO), которая заключается в использовании особого непечатного символа кодировки Unicode, зеркально отражающего направление расположенных далее знаков. В Telegram-клиенте, по данным "Лаборатории Касперского", была допущена некорректная обработка этого символа. С помощью него злоумышленники меняли разрешение файла. После этого пользователи скачивали вредоносное ПО под видом, например, изображения, и сами его запускали, думая, что открывают это изображение.

Комментируя эту ситуацию, Дуров привел в качестве примера правильного объяснения ситуации доводы Telegram-сообщества фанатов мессенджера Telegram Geeks. В сообщении Telegram Geeks отмечается, что речи о реальной уязвимости десктопной версии Telegram не идет. "Никто не может получить удаленный доступ к твоему компьютеру или мессенджеру Telegram, если ты не запустил вредоносный файл. Этот вид уязвимости основан на социальной инженерии", - уточняет Telegram Geeks.

По их данным, файл с вредоносной программой маскировался под файл с изображением благодаря использованию возможностей специальных символов. Однако чтобы запустить вирус, пользователь Windows должен был это одобрить, нажав соответствующую кнопку. Таким образом в Telegram Geeks обосновали свою позицию об отсутствии реальной уязвимости в клиенте Telegram, с чем и согласился Дуров.

В ответ на это в "Лаборатории Касперского" сообщили, что Telegram Geeks пересказывает тот же механизм заражения, который был описан антивирусной компанией. "Вскоре после нашего уведомления проблема исчезла", - резюмировали в компании.

Image

В Москве в ИЦ «Сколково» состоялась третья ежегодная конференция «Эффективное производство 4.0»

28-29 ноября 2018 года в Москве в ИЦ «Сколково» состоялась третья ежегодная конференция «Эффективное производство 4.0» в рамках одноименного Промышленного марафона, организатором ...

Image

27 героев цифровизации российских заводов получили награды премии OEE Award

Медали Первой промышленной премии OEE Award за успешные проекты по цифровизации промышленных предприятий вручена представителям 10 российских заводов. ...

Image

13 декабря в 19:00 в Конференц-зале РГБ пройдут публичные чтения проекта «17 страница»

Актёр театра и кино Евгений Цыганов прочитает отрывок из дебютного романа Григория Служителя «Дни ...

Image

Вероника Скворцова поддержит проведение Форума «Здоровое общество. На пути к цели 80+»

Министр здравоохранения Российской Федерации Вероника Скворцова примет участие в Форуме «Здоровое общество. На пути к цели 80+», который пройдет 13 февраля 2019 года в Сочи. ...

Image

10 российских заводов получили награды премии OEE Award за проекты по цифровизации

Медали Первой промышленной премии OEE Award * за успешные проекты по цифровизации промышленных предприятий были вручены представителям 10 российских заводов. ...

Image

В Кузбасской ТПП состоялись переговоры с Вице-консулом Посольства Кубы в РФ

С ознакомительным визитом Кузбасс посетили Вице-консул Посольства Республики Куба в РФ Рикардо Карбахо Перес, третий секретарь посольства Гретель Родригес Крус. ...

Image

Эксперты форума АРХ ЕВРАЗИЯ обсудили проблемы расселения на Евразийском пространстве

Форум архитектуры, градостроительства и дизайна АРХ ЕВРАЗИЯ 2018 завершился. В первый день, 5 декабря, состоялось сразу несколько важных мероприятий, которые собрали несколько сотен слушателей. ...

Image

Президент Тамбовской областной ТПП рассказала о результатах работы по ОРВ в регионе

5 декабря на базе АО «Биохим» (г.Рассказово) состоялось выездное заседание Тамбовской областной ассоциации промышленников и предпринимателей. В мероприятии приняли участие первый заместитель главы ...

Image

Каким должен быть уровень инфляции в регионе, обсудили на площадке Тамбовской областной ТПП

Вчера в конференц-зале Тамбовской областной ТПП состоялся круглый стол на тему: «Денежно-кредитная политика», организатором которого стало Отделение по Тамбовской области Главного ...

Image

6 тыс. зрителей посмотрели прямую трансляцию программы «Поговорим об ОЭЗ ТВТ «Дубна»

5 декабря ОЭЗ «Дубна» открыла цикл программ «Инвестиции в Россию» на MediaMetrix, в котором будут представлены инновационные, инфраструктурные возможности Подмосковья. Инициатор идеи – Корпорация ...

Image

К Хартии в сфере оборота древесины присоединяются предприятия-члены Торгово-промышленной палаты Архангельской области

Руководители предприятий, поставившие свои подписи под соглашением о присоединении к Хартии, таким образом подтвердили, что их компании являются ...

Image

Рославльский «Монолит» в 2019 году увеличит производственные мощности в два раза

Об этом стало известно в ходе посещения рославльского промышленного предприятия заместителем Губернатора Смоленской области Ростиславом Ровбелем. ...

Image

Итоги первого всероссийского конкурса по внедрению профессиональных стандартов

Завтра в рамках 4-го Всероссийского форума «Национальная система квалификаций России» состоится церемония награждения победителей Конкурса по внедрению профессиональных стандартов, организованного ...

Image

Предприниматели Дубны смогут встретиться с главой города

Торгово-промышленная палата города Дубны и Администрация города Дубны приглашают руководителей организаций и предпринимателей на встречу с Главой города Дубны Максимом Николаевичем ...

Image

Лекторий «Золотые имена высшей школы»

В концертном зале нотно-музыкального отдела Дома Пашкова в декабре пройдут лекции победителей конкурса «Золотые имена высшей школы». Ведущие преподаватели вузов России расскажут о своих исследованиях и о ...

Image

Федеральный фонд ОМС обсудил эффективность сервиса «Моё здоровье»

В четверг, 6 декабря, состоялась видеоконференция с участием представителей Федерального фонда обязательного медицинского страхования, Федеральной налоговой службы и Территориальных фондов обязательного медицинского ...

Image

В Кузбассе состоялось выездное заседание Комитета по торговле и инвестициям Расширенной Туманганской инициативы

3 декабря в Кемерове состоялось заседание Комитета по торговле и инвестициям Расширенной Туманганской инициативы (РТИ) и подкомитета по таможенному ...

Image

Продукцию резидента ОЭЗ «Дубна» изучают участники Российской недели здравоохранения

Резидент ОЭЗ «Дубна» компания «ВестМедГрупп» принимает участие в Российской неделе здравоохранения, которая проходит в ЦВК «Экспоцентр» с 3 по 7 декабря. На организованной в рамках форума выставке ...

Актуальные комментарии