Telegram permitiu que estranhos acessassem vídeo e áudio de bate-papos secretos

O pesquisador de segurança Dhiraj Mishra descobriu uma vulnerabilidade na versão macOS do Telegram que permitia

pessoas de fora obtêm acesso a vídeo e áudio autodestrutivos em bate-papos secretos.

A vulnerabilidade foi encontrada na versão do aplicativo Telegram 7.3.Os invasores podem usá-lo para obter acesso a mensagens de áudio e vídeo autodestrutivas, mesmo muito depois de terem desaparecido dos chats secretos.

O pesquisador disse que quando o usuárioenvia uma mensagem de áudio ou vídeo através de um chat normal no Telegram, o aplicativo transmite o caminho ao longo do qual a mensagem é armazenada no formato ".mp4". Se você enviar áudio ou vídeo em um bate-papo secreto, as informações do caminho não serão transmitidas, mas a mensagem ainda será salva no mesmo local.

O pesquisador explica que o Telegram armazena uma cópia local das mensagens enviadas em chats secretos em um determinado caminho. E esta é uma prática insegura.