В приложении мессенджера Telegram для macOS обнаружена серьезная уязвимость, которая ставит под угрозу конфиденциальность пользователя.
Уязвимость раскрывает пароли от аккаунтов, а также дает доступ медиафайлам из скрытых чатов
Специалист по кибербезопасности Дхирадж Мишра обнаружил в приложении Telegram версии 7.3 для операционной системы macOS серьезную уязвимость, которая лишает секретные чаты конфиденциальности. Выяснилось, что эта версия приложения хранит медиафайлы из секретных чатов на локальном диске компьютера точно также, как и данные из обычных чатов. И даже после того как, например, фотография самоуничтожилась из секретного чата, она не пропадает с дика ПК.
Также выяснилось, что Telegram версии 7.3 для macOS хранит пароли от аккаунтов в виде открытого текста на локальном диске.
В Telegram версии 7.4 эти уязвимости уже были исправлены, поэтому советуем обновить мессенджер, чтобы сохранить свои данные.
Отмечается, что команда Telegram выплатила Дхираджу Мишра 3000 евро за то, что он обратил внимание разработчиков на эти уязвимости.
