Το Telegram για Mac διαπιστώθηκε ότι δεν καταστρέφει πραγματικά βίντεο «αυτοκαταστροφικά».

Το κύριο σημείο πώλησης του Telegram είναι ότι το δίκτυο συνομιλίας τους είναι ασφαλές και ιδιωτικό, αλλά φαίνεται ότι η εταιρεία έχει αποτύχει χρήστες στο Mac και στους δύο λογαριασμούς.

Ο ερευνητής ασφαλείας Dhiraj Mishra ανακάλυψε ότι το Telegram δεν διέγραφε στην πραγματικότητα τα λεγόμενα «αυτοκαταστροφικά» βίντεο στους υπολογιστές MacOS των παραληπτών.

Το θέμα είναι ότι το Telegram αποθήκευε όλα τα μέσα στον ίδιο κατάλογο, ο οποίος ήταν ορατός σε κανονικές συνομιλίες, αλλά κρυμμένος σε ιδιωτικές συνομιλίες. Ωστόσο, τα μέσα αποθηκεύονταν ακόμα στην ίδια τοποθεσία, η οποία ήταν προσβάσιμη στον τελικό χρήστη, ο οποίος μπορούσε απλώς να προβάλει και να αντιγράψει τα μέσα από εκεί.

Ο Mishra ανακάλυψε επίσης μια δεύτερη ευπάθεια στο λογισμικό MacOS. Οι χρήστες μπορούν να εφαρμόσουν έναν κωδικό πρόσβασης για να ανοίξουν την εφαρμογή, αλλά αυτός ο κωδικός πρόσβασης αποθηκεύτηκε σε απλό κείμενο σε ένα αρχείο JSON το οποίο μπορούσε να διαβαστεί από οποιονδήποτε είχε πρόσβαση στον υπολογιστή.

Ο Mishra ενημέρωσε την Telegram για τα ζητήματα και τα έχει επιδιορθώσει με την έκδοση 7.4 της εφαρμογής, αλλά το ζήτημα επηρεάζει πολύ άσχημα την ασφάλεια της εφαρμογής γενικά.

μέσω Winfuture, Υπολογιστής