Telegram хранил на устройствах получателя самоудаляющиеся фото и видео

Индийский специалист по кибербезопасности Дхирадж Мишра обнаружил в Telegram уязвимость, которая вряд ли понравится пользователям.

Оставить комментарий
Telegram хранил на устройствах получателя самоудаляющиеся фото и видео

Индийский специалист по кибербезопасности Дхирадж Мишра обнаружил в Telegram уязвимость, которая вряд ли понравится пользователям.

Мишра обнаружил, что самоудаляющиеся фото и видео в секретных чатах удалялись, но оставались храниться локально на устройстве получателя сообщения. Также пароль для входа в Telegram хранился на устройстве в локальном файле в текстовом виде. В новоей версии Telegram 7.4 для macOS эти уязвимости устранили, а Мишра заплатили баунти в размере €3000.

Этот же разработчик в 2019 году обнаружил, что Telegram сохраняет локально у получателя файл, который отправитель пытался удалить для них обоих. Проблема возникала и в групповых чатах. За эту информацию Мишра получил от компании €2,500.

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Читайте также

В Telegram крупное обновление: появились виджеты и система очистки чатов
В Telegram крупное обновление: появились виджеты и система очистки чатов
В Telegram крупное обновление: появились виджеты и система очистки чатов
Telegram разместит облигации на $1 млрд среди избранных инвесторов
Telegram разместит облигации на $1 млрд среди избранных инвесторов
Telegram разместит облигации на $1 млрд среди избранных инвесторов
Дуров рассказал, какая реклама появится в Telegram
Дуров рассказал, какая реклама появится в Telegram
Дуров рассказал, какая реклама появится в Telegram
Учитесь выгодно — 55% скидка на все курсы Skillbox
Учитесь выгодно — 55% скидка на все курсы Skillbox
Учитесь выгодно — 55% скидка на все курсы Skillbox
До 15 февраля Skillbox даёт читателям dev.by скидку 55% на все курсы. Вы можете изучать аналитику мобильных приложений, стать специалистом по кибербезопасности или разработчиком AR&VR уже сегодня.

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже