⚠️ Акаунт у Telegram можна було викрасти одним кліком. Потрібно оновити застосунок на ПК

Дослідник BeakSec виявив уразливість у Telegram Desktop, яка дозволяла викрадати файли з комп’ютера, зокрема дані для доступу до облікового запису. Атаку підтвердили на Windows.

Сценарій такий: зловмисник додає жертву до групи, де автоматично завантажуються підготовлені файли, а потім підсовує посилання — наприклад, на «правила». Перехід за ним через браузер запускає крадіжку. Якщо в додатку немає локального кодового пароля, вкрадені дані дозволяють увійти в обліковий запис.

Проблему вже виправили в Telegram Desktop 7.2.9. Якщо у вас старіша версія — оновіть її.

Tokensales | News | Incrypted Plus