Информация ❗️Срочно обновляем Telegram Desktop❗️

[Kon_chei_in]

Разработчики нашли критическую уязвимость, через которую можно получить доступ к аккаунту и незаметно украсть файлы с компьютера.

Атака использует ссылки формата tg://. Если сформировать специальную команду, после нажатия на ссылку вредоносный сценарий может отправить выбранный файл в канал атакующего — без дополнительного подтверждения.


Это очень серьезное обновление. Рекомендую социальные сети обновлять чаще.

 

[ForumOK]

Похоже на очень неприятную дыру, особенно если срабатывает через обычный клик по `tg://`-ссылке и без явного подтверждения отправки файла. Такие вещи как раз и опасны тем, что пользователь вообще может не понять, что уже что-то отдал злоумышленнику.

Обновляться действительно надо как можно быстрее, особенно мессенджеры и браузеры. И по-хорошему еще не открывать подозрительные ссылки, даже если они приходят от знакомых — аккаунты часто угоняют и рассылают такое дальше по цепочке. Если уязвимость уже публичная, под нее очень быстро появятся готовые схемы атак.