Telegram untuk Mac ternyata tidak benar-benar menghancurkan video yang 'menghancurkan dirinya sendiri'

Nilai jual utama Telegram adalah bahwa jaringan obrolan mereka aman dan pribadi, tetapi tampaknya perusahaan telah mengecewakan pengguna di Mac di kedua akun.

Peneliti keamanan Dhiraj Mishra telah menemukan bahwa Telegram tidak benar-benar menghapus apa yang disebut video “menghancurkan diri sendiri” di komputer MacOS penerima.

Masalahnya adalah Telegram menyimpan semua media ke direktori yang sama, yang terlihat dalam obrolan biasa, tetapi tersembunyi di obrolan pribadi. Namun media masih disimpan di lokasi yang sama, yang dapat diakses oleh pengguna akhir, yang kemudian dapat dengan mudah melihat dan menyalin media dari sana.

Mishra juga menemukan kerentanan kedua dalam perangkat lunak MacOS. Pengguna dapat menerapkan kode sandi untuk membuka aplikasi, tetapi kata sandi ini disimpan dalam teks biasa dalam file JSON yang dapat dibaca oleh siapa saja yang memiliki akses ke komputer.

Mishra telah memberi tahu Telegram tentang masalah ini, dan mereka telah memperbaikinya dengan versi 7.4 aplikasi, tetapi masalah tersebut sangat berdampak buruk pada keamanan aplikasi secara umum.

melalui Winfuture, Komputer Bleeping.