В Telegram появится специальный режим защиты от целевых кибератак, который ограничит открытие подозрительных файлов, ссылок и другого потенциально опасного контента. Функцию под названием Lockdown Mode обнаружили в бета-версии приложения для macOS 13.2. Она предназначена прежде всего для пользователей, которые могут стать целью сложных хакерских атак. Об этом сообщает издание «Код.ру», изучившее тестовую сборку мессенджера.
После включения режима Telegram перестаёт автоматически загружать большую часть поступающих материалов. Исключение сделано для фотографий из контактов и собственных изображений пользователя. Предварительный просмотр ссылок и страницы Instant View больше не открываются автоматически, а запуск мини-приложений требует отдельного подтверждения. Дополнительные ограничения распространяются на HTML-виджеты и потенциально опасные стикеры.
Особое внимание разработчики уделили файлам. Перед загрузкой подозрительных вложений мессенджер показывает предупреждение, а исполняемые и замаскированные файлы запрещает открывать непосредственно в приложении. Доступ к ним остаётся через Finder. Просмотр изображений ограничивается форматами JPEG, PNG, WebP, HEIC и GIF. Кроме того, при активной защите блокируются платёжные страницы.
Дополнительные меры затронут и общение с незнакомыми пользователями. Telegram сможет запрашивать подтверждение перед открытием переписки с человеком, которого нет в контактах. Отдельная настройка позволит ограничить звонки и приглашения в группы. Для подтверждения некоторых действий придётся передвинуть специальный ползунок на экране. Активировать защиту можно через раздел «Настройки» → «Конфиденциальность» → Lockdown Mode.
Новая функция появилась на фоне обнаруженных уязвимостей HTML-виджетов Telegram. Ранее исследователи V12 продемонстрировали возможность выполнения постороннего кода через интерактивные сообщения, после чего мессенджер временно отключил отправку таких виджетов для ботов. Пока Lockdown Mode доступен только в тестовой сборке для macOS. Когда усиленную защиту добавят в стабильную версию и появится ли она на других платформах, неизвестно.