В знаменитом мессенджере Telegram найдена новенькая уязвимость. О этом поведал ресурс BleepingComputer со ссылкой на студента-разработчика Натаниэля Сухи (Nathaniel Suchy) .
Десктопное прибавление Telegram не оберегает историю чатов локально и бережёт беседы без шифрования в базе данных SQLite в формате обычного текста. Это дозволяет просто получить доступ к чужой переписке. Сухи смог подобрать ключ к SQLite и получил чужие беседы в виде обычного файла. Наиболее того, медиафайлы и «секретный чат» тоже хранятся в незашифрованной базе данных.
Павел Дуров теснее отреагировал на известие о уязвимости. По его воззрению, она «несущественна» и с технической точки зрения сводится к последующему: «Eсли бы у меня был доступ к Вашему компу, я бы смог прочесть ваши сообщения».
Комментариев: 1