Telegram gaf buitenstaanders toegang tot video en audio van geheime chats

Beveiligingsonderzoeker Dhiraj Mishra ontdekte een kwetsbaarheid in de macOS-versie van Telegram die dit mogelijk maakte

buitenstaanders krijgen via geheime chats toegang tot zelfvernietigende video en audio.

De kwetsbaarheid is gevonden in de versie van de Telegram 7.3-applicatie.Aanvallers konden het gebruiken om toegang te krijgen tot zelfvernietigende audio- en videoboodschappen, zelfs lang nadat ze uit geheime chats verdwenen waren.

De onderzoeker zei dat wanneer de gebruikerverstuurt een audio- of videobericht via een gewone chat in Telegram, de applicatie verstuurt het pad waarlangs het bericht is opgeslagen in het ".mp4" -formaat. Als u audio of video verzendt in een geheime chat, wordt de padinformatie niet verzonden, maar wordt het bericht nog steeds op dezelfde plaats opgeslagen.

De onderzoeker legde uit dat Telegram een ​​lokale kopie opslaat van berichten die in geheime chats langs een bepaald pad zijn verzonden. En dit is een onveilige praktijk.