Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permitia que um bot plantasse JavaScript oculto dentro de conversas que os usuários exportavam para arquivos HTML. Esse script poderia ser executado quando o arquivo de exportação era aberto em um navegador da web, permitindo a exfiltração de todas as mensagens contidas no arquivo.
Detalhes Técnicos
A falha permitia a inserção de JavaScript oculto em mensagens de bot.
O script era executado apenas quando o arquivo HTML exportado era aberto em um navegador.
O atacante poderia copiar todas as mensagens do arquivo HTML exportado.
Ações Recomendadas
Atualizar o Telegram Desktop para a versão mais recente.
Utilizar o Telegram Desktop com cautela ao abrir arquivos HTML exportados.
Implementar medidas de segurança adicionais para proteger contra ataques de phishing e exploit.
