شفا: خنده برای درمان هر دردی

شفا: خنده برای درمان هر دردی

کمی طنز کمی شوخی گاهی جدی گاهی زندگی
توسط ۲ نفر دنبال می شود

کشف یک آسیب پذیری بزرگ تلگرام در MacOS/ امکان ضبط مخفیانه صدا و تصویر



 برنامه تلگرام,اخبار تکنولوژی ,خبرهای تکنولوژی

یک آسیب‌پذیری خطرناک در برنامه تلگرام برای مک‌اوس (سیستم عامل اپل برای کامپیوترهای مک) پیدا شده است، که به مهاجم اجازه می‌دهد به وب‌کم و میکروفن کامپیوتر قربانی دسترسی پیدا کند. دن ریوا مهندس گوگل این آسیب‌پذیری را کشف کرده است. 

به گزارش خبرآنلاین، آسیب‌پذیری برنامه تلگرام در مک‌اوس در ماه فوریه پیدا و به تلگرام اطلاع‌ داده شده است اما با گذشت حدود دو ماه بدون واکنش ماند تا اینکه دن ریوا تصیمیم گرفت اطلاعات این آسیب‌پذیری را به شکل عمومی منتشر کند.

 

 برنامه تلگرام,اخبار تکنولوژی ,خبرهای تکنولوژی

 

در این آسیب‌پذیری به دلیل امکان ادغام یک کتابخانه پویای سوم شخص (Dylib) در تلگرام برنامه‌های محافظتی سیستم عامل که برای محافظت در برابر کدهای مخرب و دستکاری حافظه، و کنترل دسترسی به میکروفون، دوربین و سایر اجزای رایانه طراحی شده‌اند، دور زده می‌شوند.

 

به این ترتیب برنامه تلگرام به مهاجم اجازه جاسازی یک کتابخانه پویای خارجی را می‌دهد که می‌تواند از امکانات تلگرام در سیستم به نفع خود استفاده کرده و کنترل میکروفن و دوربین کامپیوتر را در دست بگیرد. اگر ابزار LaunchAgent فعال باشد، چنین کتابخانه مخربی می‌تواند پس از راه اندازی مجدد کامپیوتر، خود را راه اندازی کند و نیازی به باز کردن برنامه‌ تلگرام برای فعال شدن آن نیست.

 

این مشکل به این دلیل به وجود آمد که در مک‌اوس (سیستم عامل اپل برای کامپیوترهایش) الزام قاطعی برای پشتیبانی از Hardened Runtime در برنامه‌ها وجود ندارد، در حالی که در آی‌اواس (سیستم عامل اپل برای آیفون) وجود دارد.

 

 

شفا: خنده برای درمان هر دردی
شفا: خنده برای درمان هر دردی کمی طنز کمی شوخی گاهی جدی گاهی زندگی

شاید خوشتان بیاید

پاسخ ها

نظر خود را درباره این پست بنویسید
منتظر اولین کامنت هستیم!
آیدت: فروش فایل، مقاله نویسی در آیدت، فایل‌های خود را به فروش بگذارید و یا مقالات‌تان را منتشر کنید👋