Уязвимость использует системное разрешение на запись от macOS — их и использует инфраструктура приложения.
Злоумышленники могут запустить программу, которая использует эти разрешения, в таком случае видео со звуком с компьютера пользователя можно будет записать и сохранить. Проблему обнаружил разработчик Google Дэн Ревах — он написал в Telegram о бреши ещё в феврале, но ответа не получил. После этого написал об этом в сети.
Сегодня в компании ответили, что записывать аудио и видео можно только в случае, если компьютер уже заражён вредоносным ПО, а приложение скачано с App Store, а не с сайта Telegram.
