Один клик, и все ваши файлы у хакеров: в Telegram нашли опасную уязвимость

Злоумышленники добавляли пользователя в групповой чат и отправляли текстовые файлы, которые Telegram автоматически скачивал на компьютер пользователя.

Эти файлы содержали инструкции о том, какие данные похитить и куда отправить.

Затем в чате размещалась ссылка, которая при открытии перенаправляла браузер на адрес tg://, предназначенный для открытия в мессенджере.

Telegram Desktop воспринимал часть этой ссылки как внутренние команды и мог отправить выбранные файлы с компьютера в чат злоумышленника без подтверждения.

https://www.iphones.ru/1391666

#новости@iphonesru