В Telegram для macOS нашли режим локдауна для защиты от кибератак
В бета-версии Telegram для macOS (версия 13.2, сборка 283493) обнаружили Lockdown Mode — режим усиленной безопасности для пользователей, которые могут стать целью сложных кибератак. Разработчики называют его крайней и необязательной мерой защиты.
После включения режима автоматически загружаются только фотографии от контактов и самого пользователя, превью ссылок и страницы Instant View не открываются без разрешения, а запуск мини-приложений нужно подтверждать. HTML-виджеты и потенциально опасные стикеры скрываются до разрешения, перед загрузкой рискованных файлов появляются предупреждения.
Исполняемые файлы нельзя открыть напрямую через Telegram — для этого потребуется Finder. Изображения разрешено открывать только в форматах JPEG, PNG, WebP, HEIC и GIF, а страницы оплаты на время действия режима блокируются. Подтверждение действий реализовано через отдельное окно с ползунком, который нужно передвинуть вправо.
Lockdown Mode обнаружился на фоне истории с уязвимостями HTML-виджетов Telegram: после демонстрации возможности взлома с их помощью команда V12 мессенджер отключил виджеты для всех ботов на стороне сервера.