Дослідник TrendAI Michael DePlante (izobashi) виявив у месенджері Telegram уразливість нульового дня — тобто раніше невідому уразливість програмного забезпечення. Про це повідомляє російський проєкт 3side.
Уразливість отримала оцінку 9,8 із 10 за шкалою CVSS та внутрішній ідентифікатор ZDI-CAN-30207. За характеристиками це одна з найнебезпечніших категорій:
- працює віддалено по мережі;
- не вимагає дій користувача;
- проста в експлуатації;
- зачіпає відразу конфіденційність, цілісність та доступність даних.
3side вважає, що за допомогою вразливості “швидше за все, можна зламати будь-який акаунт Telegram”.
Експерти зазначають, що Telegram має до 120 днів на виправлення вразливості, але з урахуванням критичності – оновлення, швидше за все, вийде значно раніше.