Дослідник у галузі кібербезпеки, учасник проєкту Zero Day Initiative Майкл Деплант виявив у месенджері Telegram раніше невідому критичну вразливість програмного забезпечення. Про це повідомляє проєкт 3side.

За їхніми даними, вразливість нульового дня була виявлена 26 березня. Після цього дослідник передав інформацію про проблему представникам Telegram для подальшого реагування.

Фахівці оцінюють рівень критичності знайденого багу у 9,8 бала з 10 можливих. Зазначається, що уразливість є особливо небезпечною, оскільки не потребує жодних дій з боку користувача.

Йдеться про можливе одночасне порушення конфіденційності, цілісності та доступності даних. У 3side припускають, що використання цієї вразливості потенційно дозволяє зламати акаунт будь-якого користувача месенджера.

Наразі компанія Telegram FZ-LLC офіційно не коментувала інформацію про виявлену проблему.

Експерти з кібербезпеки зазвичай рекомендують у подібних ситуаціях стежити за оновленнями застосунків та встановлювати їх одразу після виходу, щоб мінімізувати ризики.