Telegram for Mac viste seg ikke å ødelegge "selvødeleggende" videoer
1 min. lese
Publisert på
Del denne artikkelen
Forbedre denne veiledningen
Les vår avsløringsside for å finne ut hvordan du kan hjelpe MSPoweruser opprettholde redaksjonen Les mer
Telegrams viktigste salgsargument er at chat-nettverket deres er sikkert og privat, men det ser ut til at selskapet har feilet brukere på Mac-en på begge kontoene.
Sikkerhetsforsker Dhiraj Mishra har oppdaget at Telegram faktisk ikke slettet såkalte "selvødeleggende" videoer på mottakernes MacOS-datamaskiner.
Problemet er at Telegram lagret alle medier i samme katalog, som var synlig i vanlige chatter, men skjult i private chatter. Mediene ble imidlertid fortsatt lagret på samme sted, som var tilgjengelig for sluttbrukeren, som så enkelt kunne se og kopiere mediene derfra.
Mishra oppdaget også en annen sårbarhet i MacOS-programvaren. Brukere kan bruke et passord for å åpne appen, men dette passordet ble lagret i ren tekst i en JSON-fil som kunne leses av alle med tilgang til datamaskinen.
Mishra har informert Telegram om problemene, og de har fikset dem med versjon 7.4 av appen, men problemet reflekterer veldig dårlig sikkerheten til appen generelt.
