Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permite que bots injetem JavaScript em exports de chats, possibilitando o roubo de dados e manipulação de páginas. Essa vulnerabilidade, conhecida como stored cross-site scripting, afeta exports de chats antigos em formato HTML.
Detalhes Técnicos
A falha permite a injeção de JavaScript malicioso em exports de chats em HTML.
Isso possibilita o roubo de dados e manipulação de páginas por parte de atores mal-intencionados.
A vulnerabilidade foi encontrada por Denis e Aleksander Rostilov, pesquisadores de segurança da ExPatch.
Os exports de chats antigos em formato HTML permanecem vulneráveis.
Recomendações
Atualizar o Telegram Desktop para a versão mais recente.
Evitar o uso de exports de chats antigos em formato HTML.
Utilizar canais de comunicação seguros para compartilhar informações sensíveis.
