Telegram zeroday (слухи)

Китайские кибербезопасники из Huangdou Security Lab заявили, что нашли в Telegram уязвимость нулевого дня, позволяющую читать чужие приватные чаты и каналы.

Лаборатория Fugui Security подтвердила: уязвимость реальная и ****** какая серьёзная. Речь идёт не о баге интерфейса, а о дыре в архитектуре мессенджера.

В соответствии с заявлением китайцев, с помощью обнаруженной уязвимости можно залезть в любой приватный чатик или канал, скачивать файлы из чужих переписок, в т.ч. из «Избранного» и даже читать удаленные сообщения, если они есть на серверах.

Технические подробности уязвимости китайцы не раскрывают ссылаясь на то, что это будет небезопасно для пользователей. В качестве пруфов киберсеки выкатили скриншоты, на которых сообщение из одного чата внезапно всплывает в другом, плюс виден доступ к закрытым каналам без инвайта.

Ждем официальных комментариев от Телеги. Если они вообще будут.