Telegram ha consentito agli estranei di accedere a video e audio da chat segrete

Il ricercatore di sicurezza Dhiraj Mishra ha scoperto una vulnerabilità nella versione macOS di Telegram che lo consentiva

gli estranei hanno accesso a video e audio autodistruggenti da chat segrete.

La vulnerabilità è stata rilevata nella versione dell'applicazione Telegram 7.3.Gli aggressori potrebbero usarlo per ottenere l'accesso a messaggi audio e video che si autodistruggono anche molto tempo dopo che sono scomparsi dalle chat segrete.

Il ricercatore ha detto che quando l'utenteinvia un messaggio audio o video tramite una normale chat in Telegram, l'applicazione trasmette il percorso in cui è memorizzato il messaggio nel formato ".mp4". Se invii audio o video in una chat segreta, le informazioni sul percorso non vengono trasmesse, ma il messaggio viene comunque salvato nella stessa posizione.

Il ricercatore ha spiegato che Telegram memorizza una copia locale dei messaggi inviati in chat segrete lungo un determinato percorso. E questa è una pratica non sicura.