МОСКВА, 26 октября. /ТАСС/. У Telegram существует дефект, позволяющий хакерам красть аккаунты, если им удастся получить доступ к ПК жертвы. В этом случае злоумышленнику достаточно скопировать себе директорию со всеми файлами Telegram Desktop и запустить сессию без перехвата СМС. Об этом рассказал ТАСС управляющий директор компании Positive Technologies Алексей Новиков.
«У Telegram есть баг: при запущенном desktop-приложении атакующий может папку (директорию на жестком диске с файлами Telegram — прим. ТАСС) скопировать себе на компьютер, запустить. И, если облачный пароль у атакованного пользователя не установлен, открывается вторая сессия без перехвата СМС, без ничего. Этим и пользуются нынешние хакеры — крадут Telegram Desktop», — сказал он.
По данным Новикова, в последние годы киберпреступники очень часто практикуют кражу Telegram вместе со взломом. «И мало того, что читают переписки [украв аккаунт], так иногда они еще и в активных сессиях остаются, то есть могут во всех чатах писать от имени владельца данного аккаунта Telegram», — пояснил он.