⚠️ Аккаунт Telegram могли угнать через один клик. Нужно обновить приложение на ПК

Исследователь BeakSec раскрыл уязвимость в Telegram Desktop, которая позволяла похищать файлы с компьютера, включая данные для доступа к аккаунту. Атаку подтвердили на Windows.

Сценарий такой: злоумышленник добавляет жертву в группу, где автоматически скачиваются подготовленные файлы, а затем подсовывает ссылку — например, на «правила». Переход по ней через браузер запускает кражу. Если в приложении нет локального код-пароля, украденные данные позволяют войти в аккаунт.

Проблему уже исправили в Telegram Desktop 7.2.9. Если у вас более старая версия — обновитесь.

Tokensales | News | Incrypted Plus