Avis aux utilisateurs de macOS ! La version de l’application Telegram disponible dans votre app store contient une sérieuse faille de sécurité.
Une vulnérabilité récemment découverte dans l’application Telegram pour macOS constitue une menace sérieuse pour la vie privée des utilisateurs. Un chercheur en sécurité a découvert que cette vulnérabilité pourrait être utilisée par des attaquants pour contourner les paramètres de confidentialité de l’application et accéder aux données sensibles de la caméra et du microphone.
CVE-2023-26818 : Telegram n’a pas encore corrigé la vulnérabilité
Telegram est conscient de la vulnérabilité CVE-2023-26818. Jusqu’à présent, cependant, la société n’a pas publié de correctif pour l’application Telegram disponible dans l’Appstore macOS. Bien que le chercheur en sécurité ait tenté d’avertir l’équipe de sécurité de Telegram, le problème n’est toujours pas résolu à ce jour.
La divulgation de cette vulnérabilité par Dan Revah hier augmente considérablement le risque d’attaques. Il existe un risque que les cybercriminels puissent accéder à la caméra et au microphone de l’utilisateur afin de collecter des informations sensibles.
Étant donné que les pirates pourraient utiliser ces données pour voler l’identité de l’utilisateur, l’espionner ou même contrôler son ordinateur, l’impact pourrait être dévastateur.
Mauvaise gestion des paramètres de confidentialité
La vulnérabilité réside dans la façon dont Telegram gère les paramètres de confidentialité. L’application doit garantir qu’aucune autre application ne peut accéder à ces données sensibles lorsqu’un utilisateur définit ses préférences de caméra ou de microphone. Malheureusement, la vulnérabilité découverte permet exactement le contraire. Il contourne ces paramètres de confidentialité et permet aux attaquants d’obtenir un accès non autorisé aux données en question.
Il est urgent que Telegram publie immédiatement un correctif pour l’application Telegram disponible sur l’App Store. Parce que l’application, qui est disponible en téléchargement sur le site Web de Telegram pour les utilisateurs de macOS, ne semble pas être affectée par cette vulnérabilité.
En attendant, les utilisateurs de macOS doivent être prudents et vérifier leurs paramètres de confidentialité. Il est conseillé d’activer la caméra et le microphone uniquement lorsqu’ils sont réellement nécessaires. Toute activité suspecte ou accès inhabituel à ces fonctionnalités doit être étroitement surveillé.
La sécurité des informations personnelles et la protection de la vie privée doivent toujours être une priorité absolue. Par conséquent, il est important que les développeurs de ces applications effectuent des audits de sécurité réguliers et réagissent rapidement aux vulnérabilités signalées pour protéger les utilisateurs contre les attaques potentielles.