Критическая уязвимость в Telegram Desktop угрожает безопасности пользователей: через битые ссылки злоумышленники могут без подтверждения выкачать папки сессий и угнать аккаунты.
Как работает опасный сбой и почему он угрожает каждому
Эксперты по безопасности оценили обнаруженную брешь в 8,6 балла из 10 возможных. Механизм атаки задействует уязвимости при обработке специальных ссылок с протоколом tg:// в чатах.
При переходе по вредоносной ссылке программа может незаметно для владельца компьютера передать злоумышленникам файлы из директории сессии tdata. Это дает полный доступ к перепискам, персональным данным и документам, хранящимся на локальном диске.
Предыстория событий и масштабы угрозы
Проблема затрагивает десктопные клиенты популярного мессенджера на различных операционных системах, включая Windows, macOS и Linux. Специалисты по кибербезопасности фиксируют рост числа атак, использующих подобные методы социальной инженерии и эксплойты протоколов.
Для защиты конфиденциальных данных и предотвращения несанкционированного доступа разработчики выпустили экстренные обновления. Пользователям рекомендуется использовать только официальные дистрибутивы из проверенных источников:
- Обновление клиента: проверьте версию Telegram Desktop и поставьте билд 7.2.9 или новее.
- Официальный клиент: скачивайте софт с официального сайта или GitHub.
- Магазины приложений: используйте Microsoft Store для Windows, App Store для macOS, а также Flathub или Snapcraft для Linux.
- Сторонние сборки: полностью откажитесь от неофициальных кастомных клиентов до стабилизации ситуации.
Практическая защита и цифровые привычки
Чтобы минимизировать риски кибератак и сохранить конфиденциальность, эксперты советуют соблюдать базовые правила цифровой гигиены. Игнорируйте любые подозрительные ссылки в чатах со структурой tg://.
Дополнительную надежность обеспечивает включение код-пароля в настройках безопасности приложения — это зашифрует файлы локальной сессии и заблокирует несанкционированный вход даже при компрометации устройства.
Источники информации: Telegram-канал RHYMES.