พบบั๊ก Telegram เก็บ log ทุกอย่างที่ผู้ใช้วางลงในแชทแม้จะเป็น Secret Chat

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 28 กรกฎาคม 2016.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    พบบั๊กใหม่ในแอพ Telegram Messenger บน Mac โดยตัวแอพจะทำการเก็บ log ทุกอย่างที่ผู้ใช้วางลงในแชทเข้าไปใช้ syslog ของตัว OS แม้ว่าจะอยู่ใน Secret Chat ก็ตาม

    ช่องโหว่นี้ถูกค้นพบโดย Kirill Firsov ชาวรัสเซีย ซึ่งเขาได้ทำการทวีตไปหา Pavel Durov ผู้ก่อตั้ง Telegram ซึ่งเขาก็ยอมรับว่ามีช่องโหว่นี้จริงแต่จะเกิดเฉพาะข้อความที่คัดลอกและวางบนคลิปบอร์ดเท่านั้น ซึ่งข้อความบนคลิปบอร์ดนั้นแอพอะไรใน Mac ก็เข้าถึงได้ แต่ syslog นั้นแอพบน App Store เขียนได้แต่อ่านไม่ได้ และเขาบอกว่าช่องโหว่นี้ไม่มีผลกับ Telegram บน Android หรือเดสก์ท็อป ซึ่งตอนนี้ก็ได้แก้ไขเรียบร้อยแล้ว

    ที่มา - Ars Technica

    Topics: Telegram
     

แบ่งปันหน้านี้