社交|Telegram for Mac被发现没有真正销毁"自毁"视频
Telegram的主要卖点是他们的聊天网络是安全和私密的 , 但似乎该公司在这两个方面都让Mac上的用户失望了 。安全研究人员Dhiraj Mishra发现 , Telegram实际上并没有删除macOS电脑上的所谓 "自毁"视频 。
文章图片
这一问题在于 , Telegram将所有媒体保存在同一个目录下 , 这个目录在普通聊天中是可见的 , 但在私密聊天中是被隐藏的 。然而 , 事实上这些媒体文件仍然被存储在同一个位置 , 终端用户可以访问 , 然后他们可以简单地从那里查看和复制出来 。
Mishra还发现了Telegram for Mac软件的第二个漏洞 。用户可以应用一个密码来打开应用 , 但这个密码被以纯文本的形式存储在一个JSON文件中 , 任何能够访问电脑的人都可以读取 。
Mishra已经将这些问题告知了Telegram , 他们已经在7.4版本的应用中修复了这些问题 , 但这两个问题反映整个应用的安全防护非常糟糕 。
【社交|Telegram for Mac被发现没有真正销毁"自毁"视频】
推荐阅读
- 软件和应用|iOS/iPadOS端Telegram更新:引入隐藏文本、翻译等新功能
- 社交|Facebook被指试图在美政客中抹黑前雇员Frances Haugen声誉
- Tencent|QQ 2021年社交报告出炉 谁是你的热聊好友?
- 社交|网友吐槽Tumblr标签屏蔽矫枉过正 只为通过苹果应用商店审核
- 社交|Instagram老板称2022年公司将“重新思考Instagram是什么”
- 模型|经逆向工程,Transformer「翻译」成数学框架 | 25位学者撰文
- 控制|Azure Database for MySQL Flexible Server上线
- 社交|脸书2021年新闻类分享量最高帖子:吹捧特朗普
- 社交|元宇宙成圣诞节大赢家,Meta VR应用登顶苹果美国应用商店
- 社交|扎克伯格,天才与恶人之间
