Find XO: بحث أمني يفيد بأن إصدارات سابقة من تيليغرام لسطح المكتب 7.2.9 قد تسمح بخروج ملفات الحاسوب بنقرة واحدة على رابط(beaksec.github.io)

- بحسب المحاضر، كانت الإصدارات السابقة من تيليغرام لسطح المكتب 7.2.9 قادرة على قراءة الملفات المخزنة على الحاسوب وإرسالها إلى محادثة المهاجم بنقرة واحدة على رابط. - يصف المصدر خللين: الأول عدم تصفية محرف الفاصلة المنقوطة الذي يفصل بين الأوامر عند تمرير رابط إلى تيليغرام يعمل بالفعل، والثاني دالة داخلية تقرأ الملفات دون التحقق من الأذونات. وقال المحاضر إنه تحقق من ذلك في إصدار Windows 6.9.3. - يزعم المحاضر أن هذا المسار يمكن أن يُستخدم لاستخراج ملفات جلسات تسجيل الدخول والاستيلاء على الحسابات. وقد عُرض الخطر بأنه 8.1(High) وفق CVSS. وهذا ادعاء مبني على إثبات المفهوم الذي قدمه المحاضر. - بحسب المصدر، أزال الإصدار 7.2.9 هذا المسار وأضاف إصلاحاً يهرب الفاصل، وكان commit الإصلاح هو db3405699f. ويشير المصدر إلى أن هذا الإصلاح لم يصحبه أي إشعار أمني رسمي.