Telegram per Mac ha scoperto di non distruggere realmente i video "autodistruggenti".
1 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Il principale punto di forza di Telegram è che la loro rete di chat è sicura e privata, ma sembra che la società abbia fallito gli utenti sul Mac su entrambi gli account.
Il ricercatore di sicurezza Dhiraj Mishra ha scoperto che Telegram non stava effettivamente eliminando i cosiddetti video "autodistruggenti" sui computer MacOS dei destinatari.
Il problema è che Telegram stava salvando tutti i media nella stessa directory, che era visibile nelle chat normali, ma nascosta nelle chat private. Tuttavia, il supporto veniva ancora archiviato nella stessa posizione, accessibile all'utente finale, che poteva quindi semplicemente visualizzare e copiare il supporto da lì.
Mishra ha anche scoperto una seconda vulnerabilità nel software MacOS. Gli utenti possono applicare un passcode per aprire l'app, ma questa password è stata archiviata come testo normale in un file JSON che poteva essere letto da chiunque avesse accesso al computer.
Mishra ha informato Telegram dei problemi e li ha risolti con la versione 7.4 dell'app, ma il problema si riflette molto negativamente sulla sicurezza dell'app in generale.
