Пост канала
- фото
Злоумышленники могут украсть данные пользователя Telegram через мини-приложения. Небольшие веб-сервисы, которые позволяют совершать покупки или заказывать услуги напрямую через мессенджер, создают серую зону, рассказал «Газете.Ru» председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров: 💬 «Когда вы просто нажимаете на ссылку и запускаете мини-приложение, внутри мессенджера открывается встроенный браузерный компонент — WebView. В этот самый момент сервер, с которым общается это мини-приложение, моментально фиксирует реальный IP-адрес, модель гаджета, разрешение экрана, версию операционной системы, язык и региональные настройки». По его словам, мини-приложение также получает данные вашего аккаунта, включая уникальный числовой идентификатор, имя и никнейм. Эти два потока данных объединяются на внешнем сервере, а владелец бота получает готовое досье на пользователя. Так можно не только украсть информацию, но и установить на телефон вредоносное ПО, которое дает контроль над микрофоном, камерой, файловой системой
Открыть в MAX- Просмотры
- 164
- ER
- 1,8%
- Реакции
- 3