Telegram opravil chybu, ktorá ukladala obrázky do telefónov príjemcov, aj keď ste ich neodoslali



Telegram Messenger iba opravil chybu, ktorá uložila obrázok, ktorý ste odoslali prostredníctvom správy, aj keď správu „neodosielate“. Táto chyba zabezpečenia bola objavená výskumným pracovníkom v oblasti bezpečnosti Dhiraj Mishra, ovplyvnili poslednú stabilnú verziu programu Messenger (5.10.0 (1684)) pred aktualizáciou.

Mishra na svojom blogu uviedla, že aplikácia ukladala obrázky do priečinka „/ Telegram / Telegram Images /“ v internom úložisku telefónu, aj keď sa používateľ rozhodol odstrániť ho pre všetkých používateľov. Je hrôzostrašné aj pre skupinové rozhovory, ktoré môžu mať až 200 000 členov.

Video nižšie zobrazuje chybu v akcii.

Messenger v roku 2017 spustil funkciu neodoslania, ktorá vám umožňuje odstrániť správu pre všetkých v rozhovore. Mishra sa tiež pokúsila replikovať túto chybu v správach, ako je WhatsApp, ale funkcia neodoslania fungovala tak, ako je určené pre tieto aplikácie.

Telegram vydal 5. septembra novú verziu (5.11) na opravu tejto chyby.

Viac o anomálii si môžete prečítať tu.