Vulnerabilitate Critică Telegram Desktop Permite JavaScript Ascuns Să Fure Mesaje Din Chat-uri Exportate

O vulnerabilitate critică de securitate a fost identificată în aplicația Telegram Desktop, permițând atacatorilor să fure potențial informații sensibile din fișierele de chat exportate. Defectul constă în modul în care aplicația gestionează datele exportate, permițând codului JavaScript malițios încorporat în aceste fișiere să execute și să exfiltreze conținutul mesajelor. Această descoperire subliniază importanța scrutinării proceselor de gestionare a datelor în platformele de comunicare utilizate pe scară largă.

Vulnerabilitatea afectează în mod specific arhivele de chat exportate, unde poate fi injectat JavaScript special conceput. Atunci când aceste fișiere exportate sunt deschise sau procesate de o versiune vulnerabilă a Telegram Desktop, scriptul încorporat poate accesa și transmite datele mesajelor, inclusiv conversații private și informații de contact. Detaliile tehnice sugerează că problema ar putea proveni dintr-o sanitizare insuficientă a conținutului din formatul datelor exportate, permițând executarea scripturilor într-un context neintenționat.

Acest defect critic are implicații serioase pentru confidențialitatea utilizatorilor și securitatea datelor, în special pentru persoanele care se bazează pe exportarea istoricului conversațiilor pentru backup sau arhivare. Utilizatorii sunt sfătuiți să manifeste o prudență extremă cu fișierele de chat exportate și să se asigure că aplicația lor Telegram Desktop este actualizată la cea mai recentă versiune pentru a atenua acest risc. Investigațiile suplimentare privind mecanismul exact de exploatare și amploarea versiunilor afectate sunt în curs.