消息详情

#Telegram Telegram沙箱聊天组件再曝新漏洞，安全研究员借助最新版Android客户端，成功利用该缺陷在用户设备中执行任意代码。值得注意的是，这已是该功能上线不足一周内发现的第二个组件漏洞。此前两天，Telegram创始人帕维尔·杜罗夫曾高调宣称首个漏洞“并不存在”，且已在服务器端彻底修复，甚至公开邀请黑客入侵其账号以证清白。然而，安全公司NebuSec最新披露的漏洞，成功绕过了Telegram为隔离组件进程而部署的Linux seccomp安全过滤器。