Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/ByHjAk3
via https://ifttt.com/ IFTTT
No comments:
Post a Comment