Трек про потенциальную апрельскую zero-click RCE уязвимость в Telegram
На прошлой неделе разыгралась драма:
Якобы zero-click RCE в Windows клиенте Телеграма.
Злодей засылает картинку тебе, друже,
И запускает калькулятор или что похуже.
Или даже не конкретно тебе, не столь важен адресат,
Это может быть и какой-нибудь общий чат.
Главное, включенная автозагрузка изображений.
Неужели правда?! Есть несколько мнений.
Разрабы Телеграма отрицают фаталити.
Есть что показать? Шлите на bug bounty!
За 10к баксов. Верить ли видео? Решай сам.
Вполне может быть и какой-то скам.
Однако, как по мне, это видео реальное,
Хотя и ситуация не такая фатальная.
Это не zero-click, а запускает зловреда тушку
Беспечный клик жертвы на превьюшку.
Этот клик запускает файл .pyzw,
Если не знаешь что это, сейчас поясню.
Исполняемый zip-архив с программой на Питон.
Запускать такое по клику в мессенджере - страшный сон.
И Телеграм такое должен бы блокировать вроде
Если бы не досадная опечатка в коде...
Но почему это файл показывается как картинка?
Похоже наложилась в детeкте по Mime-type ошибка.
Короче, по в вопросу zero-click RCE в Telegram ставим пока многоточие...
А ты подпишись на канал avleonovrus “Управление Уязвимостями и прочее“. 😉
126 просмотров
660
215
2 месяца назад 00:19:09 1
Молодой Путин встречает Терминатора. Художественный фильм “Спецоперация 2024“
2 месяца назад 00:01:52 1
Oppenheimer - Can You Hear The Music [Soundtrack Re-creation]
2 месяца назад 00:28:57 1
Гениальная философия Франца Кафки
2 месяца назад 03:04:50 1
Разбор фильма Dumb Money (Дурные Деньги): кто опять остался в дураках?
2 месяца назад 00:23:37 2
ЭТО СЛОЖНО ОБЪЯСНИТЬ, но я попробую
2 месяца назад 00:00:00 1
🔴[RU] TUNDRA ESPORTS-PSG QUEST МАТЧ НА ВЫЛЕТ | Elite League - Playoffs | ТУНДРА-ПСЖ КВЕСТ
2 месяца назад 00:27:03 1
LCD, QLED или OLED — какой телевизор и матрицу выбрать в 2024? | ТехРазбор №34
2 месяца назад 01:24:44 1
Восхождение на Чо-Ойю (8210): Сборная России по альпинизму
2 месяца назад 00:42:23 1
Почему НЕЙРОСЕТИ нельзя КОНТРОЛИРОВАТЬ? — ТОПЛЕС
2 месяца назад 00:02:54 1
Клава Кока & MORGENSHTERN - Мне пох (Премьера клипа, 2019)
2 месяца назад 00:00:21 1
Эдит по грехам . #аниме #эдит #грехи
2 месяца назад 00:02:02 1
OLD SWEATERS - Свитера (Official M/V)
2 месяца назад 00:19:51 1
КОМПРЕССИЯ ЗВУКА ДЛЯ ЧАЙНИКОВ
2 месяца назад 00:03:27 1
Правило «первых трёх минут», которое нужно знать всем родителям
2 месяца назад 03:12:34 1
НАШ ПУТЬ В МИФИЧЕСКУЮ СЛАВУ | ГАЙД НА ЧИПА УЖЕ НА КАНАЛЕ | S32 | 27 ИЗ 98 | СТРИМ MLBB #162
2 месяца назад 03:55:09 1
НАШ ПУТЬ В МИФИЧЕСКУЮ ЧЕСТЬ | ГАЙД НА ЧИПА ДОСТУПЕН ДЛЯ СПОНСОРОВ | S32 | 26 ИЗ 98 | СТРИМ MLBB #161
2 месяца назад 00:18:12 1
Моргенштерн рассказал правду. Как кураторы из Кремля шантажируют артистов
2 месяца назад 00:01:05 1
Пчела вас свяжет вместе! Скоро
2 месяца назад 02:17:14 1
Смоки Мо, Жак Энтони - биф с KIZARU, Kanye West - прикрученный, смерти - нет #vsrap
2 месяца назад 00:03:54 1
АИГЕЛ — Татарин // AIGEL — Tatarin [Official Music Video | English, Russian, Tatar subtitles]
2 месяца назад 06:41:31 1
Слушаем и обсуждаем треки ВСЕХ участников прямого эфира!
2 месяца назад 00:03:20 3
ТІНА КАРОЛЬ & SHUMEI - СТЕРВА ( ПРЕМ’ЄРА 2024)
2 месяца назад 01:03:32 1
Реальная жизнь в Северной Корее / Ложь и правда Ким Чен Ына / Как Люди Живут / Лядов
2 месяца назад 01:20:01 1
Лучший туристический маршрут Лен области (На Ястребиное) feat @GEORGIEVICH21 | Обзор + трек