Vulnerabilidade crítica no Telegram Desktop pode roubar qualquer arquivo local; corrigida na versão 7.2.9
Você costuma conversar pelo Telegram. Já pensou que, ao clicar em um link de página, os arquivos do seu computador poderiam ser copiados às escondidas?
Essa vulnerabilidade crítica no Telegram Desktop é realmente ardilosa. Hackers exploram uma falha no processamento de links que abrem o cliente a partir de aplicativos externos. Basta enganar você para que clique em um link especialmente preparado no navegador para usar as permissões do Telegram e roubar arquivos locais confidenciais e chaves de sessão — e até contornar diretamente a verificação em duas etapas.
Algumas reflexões
A abertura de aplicativos por meio de outros programas é o maior ponto cego de segurança
As pessoas costumam se proteger contra arquivos perigosos enviados em conversas, mas ignoram o processo pelo qual páginas da web abrem aplicativos de desktop diretamente por meio de protocolos do sistema. Muitos desenvolvedores não implementam um isolamento de segurança rigoroso para esse tipo de interação entre aplicativos.
Para os hackers, roubar credenciais é melhor do que controlar o computador diretamente
Os hackers estão cada vez mais pragmáticos. Conseguir os privilégios máximos no seu computador dá muito trabalho; é mais fácil roubar as credenciais da sua conta. Com a chave de sessão, eles podem entrar na sua conta a qualquer momento — de forma discreta e eficiente.
Daqui para a frente, é bem provável que hackers também investiguem outros aplicativos que dependem de protocolos personalizados para serem abertos, como Discord, Slack e outros.
Como se proteger?
▶️ Atualize o aplicativo imediatamente para a versão 7.2.9 ou superior
▶️ Desative o download automático no Telegram
▶️ Quando o navegador perguntar “Permitir abrir aplicativo externo?”, recuse sempre, a menos que você tenha iniciado a ação
Você costuma conversar pelo Telegram. Já pensou que, ao clicar em um link de página, os arquivos do seu computador poderiam ser copiados às escondidas?
Essa vulnerabilidade crítica no Telegram Desktop é realmente ardilosa. Hackers exploram uma falha no processamento de links que abrem o cliente a partir de aplicativos externos. Basta enganar você para que clique em um link especialmente preparado no navegador para usar as permissões do Telegram e roubar arquivos locais confidenciais e chaves de sessão — e até contornar diretamente a verificação em duas etapas.
Algumas reflexões
A abertura de aplicativos por meio de outros programas é o maior ponto cego de segurança
As pessoas costumam se proteger contra arquivos perigosos enviados em conversas, mas ignoram o processo pelo qual páginas da web abrem aplicativos de desktop diretamente por meio de protocolos do sistema. Muitos desenvolvedores não implementam um isolamento de segurança rigoroso para esse tipo de interação entre aplicativos.
Para os hackers, roubar credenciais é melhor do que controlar o computador diretamente
Os hackers estão cada vez mais pragmáticos. Conseguir os privilégios máximos no seu computador dá muito trabalho; é mais fácil roubar as credenciais da sua conta. Com a chave de sessão, eles podem entrar na sua conta a qualquer momento — de forma discreta e eficiente.
Daqui para a frente, é bem provável que hackers também investiguem outros aplicativos que dependem de protocolos personalizados para serem abertos, como Discord, Slack e outros.
Como se proteger?
▶️ Atualize o aplicativo imediatamente para a versão 7.2.9 ou superior
▶️ Desative o download automático no Telegram
▶️ Quando o navegador perguntar “Permitir abrir aplicativo externo?”, recuse sempre, a menos que você tenha iniciado a ação