보안 연구원 Dhiraj Mishra는 macOS 버전의 Telegram에서 다음과 같은 취약점을 발견했습니다.
취약점은 Telegram 7.3 애플리케이션 버전에서 발견되었습니다.공격자는이를 사용하여 비밀 채팅에서 사라진 후에도 자폭하는 오디오 및 비디오 메시지에 액세스 할 수 있습니다.
연구원은 사용자가Telegram의 일반 채팅을 통해 오디오 또는 비디오 메시지를 보내면 응용 프로그램은 메시지가 ".mp4"형식으로 저장된 경로를 전송합니다. 비밀 채팅에서 음성 또는 영상을 보내면 경로 정보는 전송되지 않지만 메시지는 여전히 동일한 위치에 저장됩니다.
연구원은 텔레 그램이 주어진 경로를 따라 비밀 채팅에서 보낸 메시지의 로컬 사본을 저장한다고 설명했습니다. 그리고 이것은 안전하지 않은 관행입니다.