Хакерите могат да се възползват от критична уязвимост в Telegram, за да откраднат контрола над акаунти и да извлекат файлове на потребителите само с едно кликване. В Telegram Desktop, преди версия 7.2.9, която беше пусната на 17 септември е открита сериозна уязвимост. „Някой ви добавя в група в Telegram. В чата се появява линк. Кликвате върху него и профилът ви в Telegram вече не е само ваш.“ заяви изследовател по сигурността, известен под псевдонима BeakSEK Изследователят обяснява в GitHub, че уязвимите версии на приложението Telegram Desktop не обработват правилно определени символи в линковете – по-точно не успяват да екранират точката и запетая. Самият Telegram използва символа точка и запетая (;) за разделяне на инструкциите. Хакерът може да се възползва от това, за да добави злонамерени команди в специално създадени линкове от типа tg://. Например, хакерът може да изпрати линк със злонамерени команди, разделени със точка и запетая, а приложението ги третира като легитимни команди. Вторият проблем е свързан с това, до какво достига инжектираната команда. На разположение на атакуващите са само 4 команди, като 3 от тях са безвредни. „Нападателите могат да достигнат до обработващия модул на схемата „interpret:“, за да качат локални файлове, включително сесийни ключове „tdata“, в канал...