Пост канала
В Telegram обнаружили уязвимость, позволяющую воровать переписки. Проблема связана с неправильной обработкой текста в кнопках, прикрепленных к сообщениям ботов. Злоумышленник мог встроить исполняемый JavaScript в кнопку, даже не находясь в целевом чате — любое сообщение мог переслать участник группы или личной переписки. В мессенджере вредоносный код не активировался. Опасность возникала только при экспорте затронутой истории в HTML и запуске документа в браузере с включенным JavaScript.
Открыть в MAX- Просмотры
- 7 105
- ER
- 2,9%
- Реакции
- 203