ARinteg.ru
  • Москва
  • Санкт-Петербург
  • Екатеринбург
  • +7 (495) 221 21 41
  • +7 (812) 407 34 71
  • +7 (343) 247 83 68
instagram facebook home print mail site-map  

«Telegram для macOS» сохранял на диск самоудаляемые файлы

25.02.2021 29 января в версии «Telegram для macOS» 7.4 заработал патч, закрывающий две довольно серьёзные бреши в приватности пользователя. Исследователь Джирадж Мишра провёл анализ и выяснил, что механизм самоудаления файлов в секретных чатах работает некорректно: фото, аудио и видео пропадают с экрана, но их копии остаются на диске в виде файлов .mp4. Также исследователь выяснил, что приложение хранит локальные пароли в открытом доступе.

В необновленных версиях приложения файл JSON с паролём находится в папке Users/<имя_пользователя>/Library/Group Containers/<*>.ru.keepcoder.Telegram/accounts-metadata/. Найденные бреши получили идентификаторы CVE-2021-27204 и CVE-2021-27205. А компания Telegram в рамках своей спецпрограммы для баг-хантеров выплатила исследователю €3000.

Возврат к списку

qrcode


abiss
      facebook   instagram