⚡️ В Telegram Desktop выявили уязвимость, позволявшую красть файлы
⚡️ В Telegram Desktop выявили уязвимость, позволявшую красть файлы В версиях Telegram Desktop до 7.2.9 обнаружили ошибку, из-за которой злоумышленники могли получить доступ к любому файлу на компьютере после единственного клика по ссылке — без дополнительного подтверждения от пользователя. Проблема была связана с обработкой ссылок формата tg://. При их открытии запускался дополнительный процесс Telegram, передававший адрес уже работающему клиенту через локальный сокет. Из-за отсутствия экранирования точки с запятой команды внутри ссылки могли разделяться неправильно. Разработчики советуют установить последнюю версию Telegram Desktop. IT в Макс
4 просмотров