В Telegram нашли способ читать чужую переписку

Проблема в Telegram была обнаружена после того, как вскрыли уязвимость мессенджера Signal. Прежде всего это касается версии на десктоп. Недочет заключается в том, что при установке приложения создается зашифрованная папка, где хранятся сообщения клиента. Ключ шифрования устанавливается не пользователем, а самим мессенджером автоматически. Ключ также подлежит шифрованию, но сохраняется он только локально на данном устройстве. Недочетом стало то, что доступ к папке и его паролю находится в открытом виде, и найти его не сложно. На компьютере это делается в папке AppData, а в устройствах Mac в “Library”. Папки легко вскрываются, а значит, любой желающий будет иметь доступ к личным перепискам пользователя.

После того, как был обнаружен этот баг, исследователь решил проверить и другие мессенджеры, в частности Telegram. После проверки оказалось, что в Telegram кроется та же проблема. Desktop сохраняет данные локально, а доступ к месту, где они хранятся, никак не ограничен.
Правда, чтобы вскрыть папку Telegram понадобится немного больше знаний, и сделать это каждый желающий не сможет, но тем не менее это реально. Папка хранит более ценную информацию. Не только содержание переписки, но и имена, номера телефонов и другую личную информацию. Не спасут даже секретные чаты.

Медиафайлы тоже не отличаются особой защитой. При изменении шифрования происходит сбой в просмотре изображения.

Исследователи на данный момент пытаются связаться с разработчиками Telegram, чтобы указать им на серьезный промах, но ответ не был получен.

Из неофициальных источников, таких как канал Павла Дурова, известно, что он опровергает то, что найденная уловка — это недостаток его мессенджера. Чтобы получить доступ к папкам, надо иметь доступ к компьютеру жертвы, а значит, проблемы касаются не столько Telegram, сколько плохой защитой ПК.