В десктопном клиенте Telegram обнаружена уязвимость, позволяющая злоумышленникам красть данные с компьютера. Об этом сообщают профильные каналы.
Под угрозой — версии Telegram Desktop ниже 7.2.9. Пользователям настоятельно рекомендуется срочно обновить приложение.
Суть проблемы: специально подготовленная ссылка формата tg:// может сработать не как обычная ссылка, а как команда для Telegram. Вместо открытия чата или канала приложение незаметно отправит файлы с компьютера в канал мошенников. Также есть риск перехвата данных аккаунта.
Что под угрозой: доступ не ограничивается переписками и загрузками из мессенджера. Злоумышленники могут получить любые файлы, которые открывает пользователь, — личные документы, настройки системы, файлы криптокошельков.
Ранее мы писали, что суд в Москве оштрафовал Telegram на 14,6 млн рублей.