📱 ⚡️В Telegram Desktop до версии 7.2.9 нашли уязвимость, которая позволяла украсть люб...
📱 ⚡️В Telegram Desktop до версии 7.2.9 нашли уязвимость, которая позволяла украсть любой файл с компьютера после одного клика по ссылке без подтверждения от пользователя — об этом [пишет](https://kod.ru Проблема в том, как приложение обрабатывает ссылки вида tg://. При клике запускается второй процесс Telegram, который передаёт адрес уже открытому клиенту через локальный сокет. Команды в этом канале разделяются точкой с запятой, но в самой ссылке этот символ не экранировался. Чтобы решить проблему, достаточно просто обновиться до последней версии. I̷T̷ В̷П̷И̷С̷К̷А · t.me/itvpi/1366 #it #вписка #itvpiska #telegram #desktop #версии #ссылке
3 просмотров