Встановлено, що Telegram для Mac насправді не знищує «самознищувальні» відео
1 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Основна перевага Telegram полягає в тому, що їхня мережа чату є безпечною та приватною, але, схоже, компанія підказала користувачів Mac на обох облікових записах.
Дослідник безпеки Дхірадж Мішра виявив, що Telegram насправді не видаляв так звані «саморуйнівні» відео на комп’ютерах MacOS одержувачів.
Проблема в тому, що Telegram зберігав усі медіа в одному каталозі, який був видимий у звичайних чатах, але прихований у приватних чатах. Проте медіафайли все ще зберігалися в тому самому місці, доступному для кінцевого користувача, який потім міг просто переглядати та копіювати медіа звідти.
Мішра також виявив другу вразливість у програмному забезпеченні MacOS. Користувачі можуть застосувати пароль, щоб відкрити програму, але цей пароль зберігався у вигляді простого тексту у файлі JSON, який міг прочитати будь-хто, хто має доступ до комп’ютера.
Мішра повідомив Telegram про проблеми, і вони виправили їх у версії додатка 7.4, але проблема дуже погано впливає на безпеку програми загалом.
через Winfuture, BleepingComputer.
