Sähke antoi ulkopuolisten käyttää videota ja ääntä salaisista keskusteluista

Tietoturvatutkija Dhiraj Mishra löysi Telegramin macOS-versiosta haavoittuvuuden, joka salli

ulkopuoliset saavat pääsyn itsetuhoiseen videoon ja ääneen salaisista keskusteluista.

Haavoittuvuus löydettiin Telegram 7.3 -sovelluksen versiosta.Hyökkääjät voisivat käyttää sitä saadakseen itsetuhoisia ääni- ja videoviestejä vielä kauan sen jälkeen, kun ne katosivat salaisista keskusteluista.

Tutkija sanoi, että kun käyttäjälähettää ääni- tai videoviestin tavallisen pikaviestinnän kautta sähkeessä, sovellus lähettää polun, johon viesti on tallennettu .mp4-muodossa. Jos lähetät ääntä tai videota salaisessa keskustelussa, polutietoja ei lähetetä, mutta viesti tallennetaan silti samaan paikkaan.

Tutkija selitti, että sähke tallentaa paikallisen kopion salaisissa keskusteluissa lähetetyistä viesteistä tietyllä polulla. Ja tämä on vaarallinen käytäntö.