Vulnerabilitate Telegram Desktop Permite JavaScript Ascuns să Exfiltreze Mesaje din Exporturi HTML

O vulnerabilitate semnificativă de securitate a fost identificată în aplicația Telegram Desktop, în special în ceea ce privește gestionarea datelor exportate din chat. Cercetătorii au descoperit că fișierele de export HTML create special, atunci când sunt deschise, pot executa cod JavaScript ascuns. Acest script malițios poate accesa și exfiltra conținutul mesajelor direct din datele exportate, prezentând un risc serios pentru confidențialitatea utilizatorilor și securitatea datelor.

Detaliile tehnice relevă că vulnerabilitatea provine din modul în care Telegram Desktop procesează și redă fișierele HTML generate în timpul exporturilor de chat. Prin încorporarea de JavaScript malițios în aceste exporturi HTML, un atacator poate exploata motorul de redare al aplicației pentru a obține acces neautorizat la mesajele exportate. Acest lucru ocolește măsurile de securitate standard, deoarece utilizatorul ar putea executa neintenționat scriptul dăunător atunci când încearcă pur și simplu să vizualizeze istoricul conversațiilor.

Această descoperire are implicații critice pentru utilizatorii Telegram care se bazează pe funcția de export pentru backup-uri sau arhivarea datelor. Subliniază importanța examinării atente a fișierelor exportate și necesitatea unei remedieri rapide din partea echipei de dezvoltare Telegram. Actualizările viitoare ar trebui să se concentreze pe igienizarea robustă a conținutului exportat pentru a preveni astfel de riscuri de execuție JavaScript.