beaksec.github.io에서 온 글
Find XO: 텔레그램 데스크톱 7.2.9 이전 버전, 링크 클릭만으로 PC 파일이 빠져나갈 수 있다는 보안 연구 공개(beaksec.github.io)
요약발표자 주장에 따르면 텔레그램 데스크톱 7.2.9 이전 버전에서는 링크 하나를 클릭하는 것만으로 PC에 저장된 파일을 읽어 공격자의 채팅방으로 보낼 수 있다. 원문은 이미 실행 중인 텔레그램에 링크를 넘길 때 명령을 나누는 세미콜론 기호를 걸러내지 않는 결함과, 내부 기능이 권한 확인 없이 파일을 읽는 결함을 함께 설명한다. 발표자는 Windows 6.9…추천 없음 startupxo 요약편집 의견 1 / 댓글 0
숨긴 글을 제외하면 이 페이지에 남은 글이 없습니다.