В продолжение утренних сообщений об угрозах для ПК, опасная уязвимость в Telegram Desktop позволила хакерам красть системные файлы в один клик через протокол tg:// в версиях ниже 7.2.9.
Механика атаки: как работает уязвимость в Telegram Desktop
Проблема кроется в обработке внутренних ссылок. Протокол tg:// — это системный триггер, который операционная система использует для передачи параметров конкретному десктопному приложению.
Вместо стандартного перехода в канал или открытия группового чата вредоносная ссылка интерпретируется мессенджером как системная команда. Клиент Telegram Desktop в фоновом режиме обращается к локальному накопителю и пересылает выбранные данные злоумышленникам.
Уязвимость обходит базовые ограничения прав пользователя, открывая злоумышленникам доступ к критическим документам и криптокошелькам всего за один клик.
Что оказалось под угрозой у пользователей
Потенциальный ущерб выходит далеко за рамки кэша мессенджера или локальной базы переписок. Скомпрометированный клиент получает доступ ко всем файлам, которые разрешено открывать текущей учетной записи операционной системы.
Эксперты выделяют цели потенциальной атаки:
- Конфигурационные файлы: ключи авторизации и системные настройки рабочего стола.
- Файлы криптокошельков: локальные хранилища seed-фраз и приватных ключей.
- Учетные записи: риск полного перехвата текущей сессии мессенджера.
- Рабочие документы: конфиденциальные базы данных и персональные архивы.
Защита периметра
Первый шаг для закрытия бреши — немедленное обновление Telegram Desktop до версии 7.2.9 или выше.
Пользователям десктопных версий рекомендуется воздержаться от переходов по ссылкам вида tg:// из публичных источников.
Источники информации: RT на русском.
Ранее по теме: Уязвимость в Telegram Desktop: хакеры крадут файлы с ПК ⚠️💻