Error de Telegram para Mac te permite guardar mensajes autodestructivos para siempre

6 agosto, 2021

Investigadores han descubierto una forma en que los usuarios de Telegram para Mac pueden guardar mensajes autodestructivos específicos para siempre o verlos sin que el remitente lo sepa.

Telegram ofrece un modo opcional de ‘chat secreto’ que aumenta la privacidad de los chats al permitir una variedad de funciones adicionales.

Cuando inicias un chat secreto con otro usuario de Telegram, la conexión se cifra de extremo a extremo. Además, todos los mensajes, archivos adjuntos y multimedia se configurarán para que se autodestruyan automáticamente y se eliminen de todos los dispositivos después de un período determinado.

Sin embargo, los nuevos errores descubiertos por Reegun Richard Jayapaul, arquitecto líder de amenazas de Trustwave SpiderLabs, muestran lo contrario. Estos errores permiten a los usuarios de Telegram para Mac guardar mensajes y archivos adjuntos autodestructivos para siempre.

Cuando los archivos multimedia, que no son adjuntados, se envían en un mensaje, se guardan en una carpeta de caché ubicada en la siguiente ruta. Esto se guardan con los números únicos XXXXXX asociados con una cuenta.

/Users/Admin/Library/Group Containers/XXXXXXX.ru.keepcoder.Telegram/appstore/account-1271742300XXXXXX/postbox/media

Telegram no descarga archivos adjuntos (documentos como archivos de texto, doc o pdf, y audio y video) a menos que un destinatario intente abrirlos. Es probable que esto se deba al mayor tamaño de los archivos adjuntos.

Cuando un destinatario lee el mensaje o ve el contenido, se inicia el temporizador de autodestrucción y, cuando termine, el contenido se eliminará automáticamente.

Sin embargo, Reegun descubrió que los archivos multimedia autodestructivos no se borraron de la carpeta de caché. Es decir que un usuario podía guardarlos en otra ubicación de su disco duro.

Telegram para macOS corrigió este error en la versión 7.7 (215786) y posteriores después de que el investigador lo reportó de manera responsable. Sin embargo, hay un error adicional que te permite guardar archivos multimedia autodestructibles.