消息应用程序 Telegram 淡化了允许研究人员访问 Apple macOS 设备摄像头系统的漏洞的严重性。 该漏洞由软件工程师 Dan Revah 标记，他在博客文章中详细介绍了该方法。 通过将动态库注入用户的系统，该漏洞可以授予对设备摄像头的访问权限并启用文件的记录和保存。 Revah 还声称，该漏洞可以使用启动代理绕过终端的沙箱并获得额外的系统权限。
然而，发言人 Remi Vaughn 表示， Telegram用户默认情况下不会面临风险，因为该漏洞需要在他们的系统上安装恶意软件。 沃恩将此问题归因于苹果的许可安全性以及绕过旨在防止第三方应用程序滥用的沙箱限制的可能性。 该应用程序进行了更改以解决该漏洞，更新版本获得了 Apple App Store 的批准。 直接从应用程序网站下载 Telegram 的用户不受影响。
Telegram 解决了该漏洞
区块链创建帐户，以增强隐私和安全性。 该功能要求用户从去中心化拍卖平台 Fragment 购买区块链驱动的匿名号码。 从平台获得的用户名和匿名号码仅与 Telegram 兼容。 Telegram 创始人 Pavel Durov 也在 2022 年 11 月表示，在 Sam Bankman-Fried 拥有的 FTX 加密货币交易所倒闭后，该平台将开发去中心化工具和服务。
此外， 发现凸显了平衡用户隐私和安全与软件系统漏洞带来的潜在风险所面临的持续挑战。 尽管 Telegram 强调其用户默认情况下不会面临风险，但该事件dent了人们对消息应用程序整体安全性以及攻击者利用底层操作系统弱点的能力的担忧。
Telegram 在解决该漏洞并努力进行必要的更改方面的回应反映了该公司对维护用户隐私和安全的承诺。 通过及时实施更新并获得 Apple App Store 的批准，Telegram 展示了其致力于解决潜在漏洞和保护其用户群的决心。
Telegram 引入基于区块链的匿名号码作为一项功能，进一步展示了该平台在增强用户隐私方面的努力。 通过利用去中心化技术，Telegram 旨在为用户提供对其个人信息和通信的更多控制。 这符合集成区块链和去中心化解决方案以解决数据隐私和安全问题的日益增长的趋势。
至于苹果公司，正在等待该公司对该漏洞的回应。 鉴于问题的严重性，Apple 很可能会调查此事并采取适当措施来解决 macOS 操作系统中可能导致该漏洞的任何漏洞。
总体而言，该dent提醒人们定期更新软件、维护tron的安全措施以及警惕可能被恶意行为者利用的潜在漏洞的重要性。 它突显了网络安全研究人员和攻击者之间正在进行的猫鼠游戏，Telegram 等公司正在努力保持领先一步，以保护用户的隐私和安全。
