В бета-версии клиента Telegram для macOS (версия 13.2, сборка 283493) появилась функция Lockdown Mode — специальный режим защиты от вредоносного контента и сложных целенаправленных атак. На нововведение обратило внимание издание «Код.ру».
В Telegram появится режим усиленной защиты. Павел Дуров вводит его после новостей о ненадежности мессенджера
Новый режим появился в бета-версии для MacOS.
Unsplash
В самом мессенджере эту опцию описывают как крайнюю и необязательную меру для пользователей, которые могут стать мишенью хакеров. При активации Lockdown Mode приложение отключает автоматическую обработку большинства данных и начинает запрашивать ручное подтверждение почти для каждого действия — для этого на экране появляется отдельное окно со слайдером, который нужно сдвинуть вправо.
Продолжение ниже
Видео
Продолжение
Что именно ограничивает Lockdown Mode:
- Медиафайлы. Автоматически подгружаются только ваши собственные снимки и фотографии от людей из списка контактов.
- Файлы и изображения. При попытке скачать или открыть потенциально опасный файл система выводит предупреждение. Исполняемые и замаскированные файлы в самом мессенджере больше не открываются — добраться до них можно только через системный Finder. Из картинок поддерживаются только форматы JPEG, PNG, WebP, HEIC и GIF, остальные блокируются.
- Чаты с незнакомцами. Перед открытием переписки с пользователем не из адресной книги Telegram может запросить отдельное подтверждение (опция настраивается).
- Ссылки. Мессенджер перестает заранее подгружать превью страниц и статьи в формате Instant View.
- Мини-приложения. Каждый их запуск нужно подтверждать вручную, а для веб-контента включаются жесткие ограничения движка WebKit.
- Виджеты и стикеры. Потенциально уязвимые элементы, включая HTML-виджеты, скрываются и загружаются только после одобрения пользователя.
- Платежи. Любые страницы оплаты внутри мессенджера полностью блокируются.
Активировать функцию можно в разделе «Настройки» → «Конфиденциальность» → Lockdown Mode, причем подтверждать свайпом придется как включение, так и отключение защиты.
Там же появился переключатель Calls and messages from contacts: он разрешает звонить вам и добавлять вас в группы только людям из контактов, а для остальных пользователей отправка новых сообщений становится доступной только при наличии подписки Telegram Premium.
Появление такого режима совпало с недавним скандалом вокруг HTML-виджетов в Telegram: ранее на этой неделе исследователи безопасности из команды V12 продемонстрировали через них уязвимость, после чего разработчики мессенджера отключили виджеты для всех ботов на стороне сервера.
Загружаем