Блогер Beaksec сообщил об уязвимости в настольных версиях Telegram. По его словам, проблема связана со ссылками формата tg://: приложение обрабатывает их как IPC-команды, что может позволить злоумышленнику получить доступ к файлам на компьютере пользователя и переслать их себе.
Под угрозой могут оказаться не только файлы Telegram, но и документы, системные конфигурации и файлы криптовалютных кошельков. Beaksec также утверждает, что уязвимость может привести к перехвату данных аккаунта.
Для защиты рекомендуется обновить Telegram до последней версии. Это можно сделать в самом приложении или в App Store и Microsoft Store, если клиент был установлен оттуда. По данным источника, уязвимость не затрагивает сборку 7.2.9 и более новые версии. Пользователям сторонних клиентов, включая Unigram, советуют временно перейти на официальное приложение и дождаться обновления.
Beaksec также рекомендует осторожно открывать ссылки и установить локальный пароль на приложение. По его словам, это помогает защитить данные сессии и снизить риск угона аккаунта при их утечке.
