Кратко (TL;DR): В бете Telegram для macOS появился режим защиты от целевых атак: он отключает автозагрузку медиа, скрывает HTML-виджеты, блокирует платежи и требует подтверждения для чатов с незнакомцами и запуска мини-приложений. Для максимальной приватности с автообновлением и анти-DPI используйте бесплатную автообновляемую подписку на /sub/happ/for-russia или приватный мульти-ключ с обходом белых списков, бонусом 90 ₽ на баланс и бесплатными TG-прокси на 30 дней в Telegram-боте @yavpn_robot.
Telegram выпустил новую бета-версию для macOS с режимом Lockdown Mode, который защищает от целевых атак. Как сообщает Код Дурова, функция кардинально ограничивает взаимодействие приложения с внешним контентом и незнакомыми контактами.
Что делает Lockdown Mode
Режим отключает автозагрузку медиа — вредоносные файлы больше не будут молча сохраняться на устройство. Он также скрывает HTML-виджеты, которые, как показало недавнее исследование «Лаборатории Касперского», использовались для распространения троянов. Кроме того, блокируются встроенные платежи, а для чатов с незнакомцами и запуска мини-приложений требуется явное подтверждение пользователя.
Почему это важно
Целевые атаки часто эксплуатируют автозагрузку или рендеринг виджетов для доставки вредоносного ПО. Lockdown Mode сокращает поверхность атаки для журналистов, активистов и всех, кто рискует стать жертвой хакеров, спонсируемых государствами. Режим напоминает аналогичную функцию Apple в iOS, которая ограничивает работу устройства для предотвращения zero-click-эксплойтов.
Как включить
Пока Lockdown Mode доступен только в бета-версии Telegram для macOS. Чтобы протестировать его, скачайте бета-сборку с официального сайта Telegram или через TestFlight. После установки перейдите в Настройки > Конфиденциальность и безопасность > Lockdown Mode и активируйте тумблер. Ожидается, что функция появится в стабильных релизах в ближайшее время.
Что делать пользователю
Если вы беспокоитесь о целевых атаках, включите Lockdown Mode на macOS и примите аналогичные меры на мобильных устройствах: отключите автозагрузку, не переходите по подозрительным ссылкам, используйте защищённый DNS или VPN. Для комплексной защиты с анти-DPI, обходящей белые списки, подойдёт приватный мульти-ключ.
Совет: Для надёжной и приватной настройки с автообновлением и анти-DPI используйте бесплатную автообновляемую подписку на /sub/happ/for-russia или получите приватный мульти-ключ с бонусом 90 ₽ и бесплатными TG-прокси на 30 дней в @yavpn_robot.