Telegram อนุญาตให้บุคคลภายนอกเข้าถึงวิดีโอและเสียงจากการแชทลับ

นักวิจัยด้านความปลอดภัย Dhiraj Mishra ค้นพบช่องโหว่ใน Telegram เวอร์ชัน macOS ที่อนุญาต

บุคคลภายนอกสามารถเข้าถึงวิดีโอและเสียงที่ทำลายตนเองได้จากการแชทลับ

พบช่องโหว่ในเวอร์ชันของแอปพลิเคชัน Telegram 7.3ผู้โจมตีสามารถใช้เพื่อเข้าถึงข้อความเสียงและวิดีโอที่ทำลายตนเองได้แม้จะหายไปจากการแชทลับเป็นเวลานาน

ผู้วิจัยกล่าวว่าเมื่อผู้ใช้ส่งข้อความเสียงหรือวิดีโอผ่านการแชทปกติใน Telegram แอปพลิเคชันจะส่งเส้นทางที่เก็บข้อความในรูปแบบ ".mp4" หากคุณส่งเสียงหรือวิดีโอในการแชทลับข้อมูลเส้นทางจะไม่ถูกส่ง แต่ข้อความจะยังคงบันทึกไว้ที่เดิม

ผู้วิจัยอธิบายว่า Telegram เก็บสำเนาของข้อความในเครื่องที่ส่งในการแชทลับตามเส้นทางที่กำหนด และนี่คือการปฏิบัติที่ไม่ปลอดภัย