Telegram исправил уязвимость HTML-виджетов, позволявшую запускать код на Android
В Telegram оперативно устранили критическую уязвимость в HTML-виджетах, которая позволяла сторонним разработчикам запускать произвольный код, включая системные приложения, на устройствах под управлением Android.
Проблема была обнаружена вскоре после внедрения HTML-виджетов в Telegram. Исследователи в области кибербезопасности продемонстрировали, что с помощью специально сформированного виджета можно активировать сторонние приложения, например, калькулятор, на Android-смартфоне пользователя без его явного согласия. Это вызвало опасения относительно потенциальной возможности более серьёзных вторжений.


Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!