Дуров считает преувеличенными масштабы выявленной уязвимости в Telegram
Создатель мессенджера утверждает, что отчеты антивирусных компаний не стоит воспринимать в буквальном смысле
Источник: © ТАСС (Ссылка)
Основатель Telegram Павел Дуров считает, что масштабы уязвимости, обнаруженной в мессенджере экспертами "Лаборатории Касперского", были преувеличены.
"Отчеты антивирусных компаний должны восприниматься не в буквальном смысле, так как они склонны преувеличивать серьезность полученных результатов для того, чтобы получить огласку в СМИ", - написал Дуров в своем Telegram-канале.
Эксперты "Лаборатории Касперского" обнаружили уязвимость в версии Telegram для Windows, которая позволяет устанавливать вредоносные программы и майнить криптовалюту, используя вычислительные возможности пораженного компьютера. По данным экспертов, хакеры пользовались этой уязвимостью с марта 2017 года. Уязвимость была устранена после уведомления разработчиков Telegram о существующей проблеме.
Суть уязвимости
По данным "Лаборатории Касперского", уязвимость Telegram заключалась в возможности замаскировать пересылаемый вредоносный файл под файл с другим расширением (например с расширением изображения). Речь идет об атаке right-to-left override (RLO), которая заключается в использовании особого непечатного символа кодировки Unicode, зеркально отражающего направление расположенных далее знаков. В Telegram-клиенте, по данным "Лаборатории Касперского", была допущена некорректная обработка этого символа. С помощью него злоумышленники меняли разрешение файла. После этого пользователи скачивали вредоносное ПО под видом, например, изображения, и сами его запускали, думая, что открывают это изображение.
Комментируя эту ситуацию, Дуров привел в качестве примера правильного объяснения ситуации доводы Telegram-сообщества фанатов мессенджера Telegram Geeks. В сообщении Telegram Geeks отмечается, что речи о реальной уязвимости десктопной версии Telegram не идет. "Никто не может получить удаленный доступ к твоему компьютеру или мессенджеру Telegram, если ты не запустил вредоносный файл. Этот вид уязвимости основан на социальной инженерии", - уточняет Telegram Geeks.
По их данным, файл с вредоносной программой маскировался под файл с изображением благодаря использованию возможностей специальных символов. Однако чтобы запустить вирус, пользователь Windows должен был это одобрить, нажав соответствующую кнопку. Таким образом в Telegram Geeks обосновали свою позицию об отсутствии реальной уязвимости в клиенте Telegram, с чем и согласился Дуров.
В ответ на это в "Лаборатории Касперского" сообщили, что Telegram Geeks пересказывает тот же механизм заражения, который был описан антивирусной компанией. "Вскоре после нашего уведомления проблема исчезла", - резюмировали в компании.
Приглашаем к участию в Неделе промышленности Ярославской области
Масштабное деловое событие – «Неделя промышленности Ярославской области» – пройдет в этом году с 5 по 11 октября в КЗЦ «Миллениум»....
Код долголетия: как жить дольше и качественнее – обсудят эксперты на Петербургском международном форуме здоровья
C 13 по 15 октября в конгрессно-выставочном центре «Экспофорум» пройдет XIV Петербургский международный форум здоровья....
Дорогие коллеги!
Напоминаем, что 8 октября в «Волин Экспо» состоится Межмуниципальный форум предпринимателей «Одинцово 2026: От диалога к совместным решениям».
РОССИЙСКИЕ ИННОВАЦИИ ДЛЯ ЭКОЛОГИИ И УСТОЙЧИВОГО РАЗВИТИЯ
29 сентября 2026 года в Москве в библиотеке Торгово-промышленной палаты РФ Russian Business Guide при поддержке Торгово-промышленной палаты РФ провёл круглый стол «Российские инновации для экологии и устойчивого развития....
Мария Суворовская дала одно из самых ярких выступлений на Skolkovo Women's Forum 2026, посвященное технологическому перелому в деловых СМИ
В своём докладе она отметила, что в 2026 году деловые медиа в России переживают глубокую структурную трансформацию....
25 ноября 2026 года в Москве пройдет II Национальный инвестиционно-строительный форум 2026 (НИСФ) — ежегодное отраслевое событие АНО «Национальное агентство развития территорий» (НАРТ)
Форум соберет 350+ участников: девелоперов, проектные и архитектурные бюро,...
Открыт прием заявок на Премию в области индустриального производства Международного форума-выставки «Российский промышленник»
30-й Международный форум-выставка «Российский промышленник» объявляет старт приема заявок на Премию в области индустриального производства....
“РУССКАЯ ШКОЛА” войдет в научную программу Dubai Derma 2027
Уважаемые коллеги и партнеры!
Балтийский конгресс: современные технологии, клиническая безопасность и профессиональный диалог. Итоги
11-12 сентября 2026 года в Светлогорске состоялся IX Балтийский конгресс, объединивший более 1200 специалистов в области пластической хирургии, косметологии, эстетической и...
10-й юбилейный Синтези: как отрасль готовится ответить на вызовы 2026 года
2026 год стал для российского даунстрима периодом непростых изменений: объемы переработки снизились относительно предыдущих лет, часть мощностей НПЗ остается в ремонте, а розничные цены на топливо продолжают...
Президент Кузбасской ТПП Татьяна Алексеева в составе делегации ТПП РФ приняла участие в XIX объединённом форуме палат в Монголии
Президент Кузбасской ТПП Татьяна Алексеева приняла участие в XIX Объединённом форуме торгово-промышленных палат Монголии, Китая и России, который...
«Антикризисные финансовые инструменты для предприятий ЦБП и ЛПК»: конкретные решения обсудят на семинаре-практикуме «Российской недели бумаги – 2026»
Сжатие спроса, дорогое финансирование, рост себестоимости и необходимость быстро перестраивать производственные цепочки...
Манжерок примет ВНУТРИ.РФ
DSS Consulting Services при поддержке Туризм.РФ, Издательского дома «Коммерсантъ», а также отраслевых министерств и ведущих банков с 22 по 24 октября 2026 года проведет в горном курорте «Манжерок», расположенном в Республике Алтай, главном туристическом центре страны,...
От лесозаготовки до упаковки: в Москве на одной площадке пройдут отраслевые форумы «Российская неделя бумаги» и «Российский лесотехнический форум»
7–9 октября 2026 года в Конгресс-центре МГТУ им. Н. Э. Баумана (г. Москва, Бригадирский пер., д. 13) состоится...
На «ИННОПРОМ. Беларусь» представят промышленные технологии стран ЕЭАС
С 30 сентября по 2 октября в Минске пройдет II Международная промышленная выставка «ИННОПРОМ. Беларусь».
Почему бизнесу в ЛПК и ЦБП всё сложнее работать без защиты от неплатежей
По оценкам участников рынка, одной из ключевых проблем лесопромышленного комплекса сегодня остаётся рост дебиторской задолженности, связанный с увеличением сроков оплаты на всей производственной цепочке....
ПЕРЕЛЁТ МОСКВА — МИНСК: БИЛЕТЫ, БАГАЖ И ДЕНЬ ВЫЛЕТА
Утром табло светится особенно резко, а очередь к стойкам движется медленнее, чем ожидалось.
Вебинар «Изъятие недвижимости в целях КРТ: как добиться справедливой компенсации»
Мероприятие пройдет ОНЛАЙН 24 сентября 2026 г. Начало – в 16.00 (мск.). Участие – бесплатно.
-
ESG: устойчивое развитие в ОЭЗ «Алга»
В 2022 году Ассоциация кластеров, технопарков и особых экономических зон России включила Башкортостан в число пилотных регионов по формированию мастер-моделей инфраструктурных площадок, направленных на достижение целей устойчивого развития (ESG).
-
Реализация ESG-повестки в наукограде: ОЭЗ «Дубна» делится опытом
Наукоград Дубна – процветающий деловой и научный центр на севере Подмосковья. Особая экономическая зона «Дубна» – инновационная площадка, где в 2024 году осуществляют деятельность более 160 высокотехнологичных компаний.
-
ОЭЗ «Технополис Москва» — лидер ESG-рейтинга и инициатор проектов корпоративной ответственности
Особая экономическая зона «Технополис Москва» активно развивает повестку устойчивого развития через реализацию ряда значимых проектов. Эксперты отмечают высокие стандарты управления и приверженность ESG-принципам. В планах на 2025 год — дальнейшее укрепление позиций в области рационального использования ресурсов и повышения качества инфраструктуры.
-
Корпорация развития Нижегородской области придерживается ESG-принципов во всех направлениях своей деятельности.
Так, при оборудовании офиса агентства развития было применено множество благоприятных для окружающей среды решений. В частности, ведется раздельный сбор мусора (пластик, бумага, стекло), сбор использованных батареек для передачи их на последующую утилизацию. На регулярной основе проводятся субботники и сдача бумаги в специализированные эко-пункты. Также все рабочие пространства оснащены энергосберегающим освещением, а навигация офиса сделана из переработанного пластика, собранного сотрудниками.
-
НОВАТЭК морозит водород
Компания пересматривает планы развития СПГ-проектов в Мурманске и на Ямале
-
Минэк подготовил стандарт отчетности об устойчивом развитии для бизнеса
Минэкономразвития подготовило проект постановления об утверждении стандарта отчетности об устойчивом развитии и требований к системе верификации соответствия деятельности организаций стандарту общественного капитала бизнеса. Документ опубликован на федеральном портале нормативных правовых актов.
-
У России есть все возможности для эффективного развития "зеленой" повестки
Почему важно следить за экосистемами и повышать плату за вредное воздействие на окружающую среду? Для чего нужны карбоновые полигоны? Достаточно ли нормативных документов для реализации ESG-стратегий? Как российский бизнес участвует в экологических программах? Каких климатических изменений ждать? Ответы на эти и другие вопросы в эксклюзивном интервью "РГ" дал член-корреспондент РАН, научный руководитель Института водных проблем Российской академии наук Виктор Данилов-Данильян.
-
Малый бизнес сможет официально снижать свой углеродный след
Правительство расширило доступ бизнесу к национальному рынку углеродных единиц, теперь иностранные и физлица могут получить зачета углеродных единиц для уменьшения углеродного следа. Об этом сообщает пресс-служба Минэкономразвития.