Telegram for Mac found to not really destroying 'self-destructing' videos
1 min. läsa
Publicerad den
Dela den här artikeln
Förbättra den här guiden
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Telegrams främsta försäljningsargument är att deras chattnätverk är säkert och privat, men det verkar som om företaget har misslyckats med användare på Mac på båda kontona.
Säkerhetsforskaren Dhiraj Mishra har upptäckt att Telegram faktiskt inte raderade så kallade "självförstörande" videor på mottagarnas MacOS-datorer.
Problemet är att Telegram sparade all media i samma katalog, som var synlig i vanliga chattar, men gömd i privata chattar. Mediet lagrades dock fortfarande på samma plats, vilket var tillgängligt för slutanvändaren, som sedan helt enkelt kunde se och kopiera media därifrån.
Mishra upptäckte också en andra sårbarhet i MacOS-programvaran. Användare kan använda ett lösenord för att öppna appen, men detta lösenord lagrades i vanlig text i en JSON-fil som kunde läsas av alla med tillgång till datorn.
Mishra har informerat Telegram om problemen, och de har fixat dem med version 7.4 av appen, men problemet speglar mycket dåligt säkerheten för appen i allmänhet.
via Winfuture, BleepingDator.
