BotShare

Client-side RCE в Telegram Desktop. Разбор с POC

Недавно некоторые СМИ писали о "новой уязвимости" в приложении Telegram Desktop для Windows, которая позволяет злоумышленнику исполнять произвольный код при открытии чата с ним, если у вас включена автозагрузка файлов (она включена по умолчанию).

Была ли действительно эта уязвимость?

Да. Предоставляю видеозапись POC этой уязвимости, а ниже я разберу, из чего состоит вредоносный файл и почему при его автозагрузке исполнялся произвольный код.

Читать полностью:
https://habr.com/ru/articles/807535/
...

Американский журналист Такер Карлсон опубликовал интервью с Павлом Дуровым.
▶️ https://youtu.be/0_UQNadyZ2I (RU)

▶️ https://youtu.be/1Ut6RouSs0w/ (EN)

Дуров подробно рассказал о том, как из-за давления властей РФ был вынужден покинуть соцсеть ВК, которую создал в 2006 году.

Дуров заявил, что идея создания Telegram пришла к нему после обысков и давления силовиков из-за отказа удалять оппозиционные группы в ВК.

Дуров попробовал несколько мест, где можно развивать новый бизнес.
Берлин, Лондон, Сингапур.
Но везде сталкивался с бюрократией.
https://habr.com/ru/news/808285/

Основатель Telegram Дуров заявил о чрезмерном внимании со стороны ФБР в США
https://rg.ru/2024/04/17/osnovatel-telegram-durov-zaiavil-o-chrezmernom-vnimanii-so-storony-fbr-v-ssha.html

После встречи с Джеком Дорси на Дурова напали на улице трое неизвестных.
США — единственная страна мира, где он пережил уличное нападение.

Дурова напрягло внимание ФБР и спецслужб.
Например, во время последнего визита в США его программиста попытались завербовать для внедрения бэкдоров в Telegram.
Дуров и сам сталкивался с давлением ФБР — его сопровождают в аэропорту, к нему также приходили домой.
Американские спецслужбы пытались наладить с ним контакт, Дуров не хотел вступать в отношения с государством.

В итоге Дуров выбрал Дубай.
Он хвалит простоту ведения бизнеса, возможность нанимать людей со всего мира, низкие налоги и хорошую инфраструктуру.
А также политическую нейтральность этого места.
За 7 лет жизни в ОАЭ на него никогда не оказывали давления местные власти.

Дуров заявил, что для него нет разницы, кто использует Telegram — оппозиция или государство.
Все должны подчиняться одинаковым правилам.

Дуров старается не ездить в страны, которые являются “большими геополитическими игроками”. В их числе США, Китай и РФ.
...

💪 Oksenija:
Сделал бота-тренера по оздоровительному бегу, лыжам, велосипеду, плаванию @VNS2024_bot.
На основе отобранных статей по циклическим видов спорта.

Использует ChatGPT-4 (VPN не нужно).
Бесплатно, без регистраций.
👉 t.me/VNS2024_bot

Пример ответа:

Что лимитирует спортсменов в циклических видах спорта, беге, велосипеде, лыжах, плавании?

В циклических видах спорта, таких как бег, велоспорт, лыжные гонки и плавание, спортсмены сталкиваются с рядом ограничивающих факторов.

1) Во-первых, это аэробная производительность, которая определяется главным образом максимальным расходом кислорода (VO2max).
Это основной фактор, определяющий силу дыхательных мышц и способность организма использовать кислород для производства энергии.
2) Во-вторых, анаэробный порог, который определяет, насколько долго спортсмен может поддерживать высокую интенсивность упражнений без значительного увеличения уровня лактата в крови. Превышение этого порога ведет к быстрому утомлению и снижению производительности.
3) В-третьих, способность к быстрой восстановлению после высокоинтенсивных усилий также имеет большое значение.
Это зависит от эффективности системы восстановления организма, включая способность к быстрому восполнению запасов гликогена и элиминации образующихся при упражнениях токсинов.
4) Наконец, психологические факторы, такие как способность к концентрации внимания, устойчивость к стрессу и мотивация также влияют на производительность спортсмена в циклических видах спорта.
В зависимости от индивидуальных особенностей спортс>>

Источник