Наобфусцировались

В стороннем клиенте exteraGram обнаружили уязвимость, через которую сторонние скрипты могут быть скомпроментированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в открытом виде).

Кратко:
🔹 У скриптов нет никакой цифровой подписи
🔹 Плагины не изолированы
🔹 Захардкоженные ID пользователей, которые дают привилегированные права
🔹 Секреты хранятся через жопу

Пока рекомендуем удалить данный клиент со своих девайсов, а также завершить сессию с другого устройства.

До этого с exteraGram уже был скандал, когда разработчики отказались открывать исходный код и следовать лицензии GNU GPL (на которой построен оригинальный клиент), фактически нарушая её.

📼 @veselcraft