Telegram pentru Mac s-a dovedit că nu distruge cu adevărat videoclipurile „autodistrugătoare”.
1 min. citit
Publicat în data de
Distribuiți acest articol
Îmbunătățiți acest ghid
Citiți pagina noastră de dezvăluire pentru a afla cum puteți ajuta MSPoweruser să susțină echipa editorială Află mai multe
Principalul punct de vânzare al Telegram este că rețeaua lor de chat este sigură și privată, dar se pare că compania a eșuat utilizatorii de pe Mac pe ambele conturi.
Cercetătorul de securitate Dhiraj Mishra a descoperit că Telegram nu ștergea așa-numitele videoclipuri „autodistrugătoare” de pe computerele MacOS ale destinatarilor.
Problema este că Telegram salva toate media în același director, care era vizibil în chat-urile obișnuite, dar ascuns în chat-urile private. Cu toate acestea, media era încă stocată în aceeași locație, care era accesibilă utilizatorului final, care putea apoi pur și simplu să vizualizeze și să copieze media de acolo.
Mishra a descoperit și oa doua vulnerabilitate în software-ul MacOS. Utilizatorii pot aplica o parolă pentru a deschide aplicația, dar această parolă a fost stocată în text simplu într-un fișier JSON care putea fi citit de oricine avea acces la computer.
Mishra a informat Telegram despre probleme și le-au remediat cu versiunea 7.4 a aplicației, dar problema se reflectă foarte rău asupra securității aplicației în general.
