记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

MacOS上的Telegram可以恢复已删除的信息

2021-08-09 13:05

一名研究人员发现,MacOS上的Telegram的一个高级隐私功能存在漏洞,该功能可以为发件人和收件人的设备上的信息设置了一个 "自毁 "计时器,但是该漏洞使得这些信息即使已经被删除了,但也能让人检索到这些信息。

Trustwave SpiderLabs首席架构师Reegun Richard Jayapaul在Telegram MacOS的自毁功能中发现了这一漏洞,该功能是该消息应用程序聊天功能的一部分,可以使得消息端到端加密。

他在周四发表的一篇关于他的发现的博文中说,这种加密即使是Telegram管理员也没有解密秘钥,该功能是为那些关心他们聊天记录的安全和隐私的人准备的。

事实上,Telegram总体上被广泛认为是最安全的消息应用程序之一。许多用户选择从Facebook的WhatsApp转到Telegram,就是因为他们担心自己的隐私问题。

Jayapaul与Telegram合作修补了这一漏洞,该漏洞可使用户的隐私在两种情况下受到侵犯。他说,在这个过程中,他了解到该公司漏洞披露计划的一个注意事项,如果研究人员同意接受漏洞赏金,就不能披露漏洞。但是Jayapaul说他不同意这样做。

他写道,在第一种情况下,即使这些信息已经在发送者和接收者的设备上定时自毁,共享位置、视频和音频信息也仍然可能会被泄露。在第二种情况下,这些同样的信息可以在收件人没有打开或删除信息的情况下泄露。

然而,虽然Telegram修复了产生第一种情况的问题,但该公司拒绝修复第二种情况。正因为如此,Trustwave的研究人员拒绝了Telegram的漏洞赏金,Jayapaul写道:“因为它会使我们无法向社区披露这项研究。”

他说:"我们认为要求对漏洞永远保持沉默,这样对于改善他们的安全问题没有任何帮助。我们应该是向赏金支付者报告漏洞还是向更广泛的社区保持沉默呢?"在这种情况下,这一点尤其严重,因为所报告的问题还没有得到完全解决。

它是如何被利用的

Jayapaul在macOS Telegram 7.5版本中发现了这个漏洞,通过该应用发送的任何共享位置、音频、视频或文件都会被存储在Telegram的缓存中,路径如下:/Users/Admin/Library/Group Containers/XXXXXXX.ru.keepcoder.Telegram/appstore/account/1271742300XXXX/postbox/media。"

Telegram将Secret-Chat存储在这个目录中,文件前缀为 "secret-file-xxxxxx"。他在帖子中解释说:"默认情况下,任何发送到Telegram的媒体文件,除了附件,都会被下载到上述缓存文件夹中,并且共享位置是以图片形式存储的。"

在他的披露中,Jayapaul详细概述了该漏洞是如何在两种情况下被利用的。一种是侵犯信息或位置的发送者和接收者的隐私,另一种是只有发送者受到影响。

在第一种情况下,有人发送语音记录、视频信息或图像,或分享他或她的位置,然后启用 "自毁 "功能。一旦收件人阅读了信息,根据该功能的工作原理,它确实会被删除。Jayapaul说:"然而,这些文件仍然保存在本地的缓存文件夹内,可以被恢复出来。”

第二种情况取决于信息接收者的缓存文件夹中设置为自毁的文件,或者在Telegram应用程序中不阅读信息就删除这两种情况。根据该帖子所说,无论哪种情况,发件人都不会知道信息是否被阅读,而收件人则会将永久保留信息的副本。

Telegram的回应和漏洞的披露

当Jayapaul联系Telegram时,该公司则迅速做出了回应,修复了第一种情况下的漏洞,该漏洞是 "即使程序在打开信息后该信息已经自我删除,但是任何聊天记录/媒体都可以从缓存中恢复。” 他说,虽然最初的修复情况并没有对共享位置进行修复,但该公司最终也发布了这方面的补丁。

然而,该公司拒绝为第二种情况下的媒体文件的缓存问题打补丁,理由是 "有些方法可以绕过应用程序中的自毁计时器,这已经超出了应用程序可以控制的范围。” Telegram承认,它在其网站的常见问题页面上警告用户有这种情况。

Jayapaul说,他认为修复方法会很简单,只需要应用自毁聊天记录并且对附件使用相同的缓存方法即可。

Jayapaul解释说:"如果你将媒体文件附在信息中,在点击信息之前,附件不能在缓存中被访问,只有在应用中打开该消息后,附件才会被下载,然后在定时器中被删除。"

Telegram向该研究人员提供了一个漏洞赏金项目,他很高兴的收到了赏金,但他最终也拒绝了,因为他最终选择公布他的发现。

Jayapaul说:"公开披露是漏洞发现和修复过程的一个重要部分,它在各个方面对公众来说都是至关重要的。由于这些担忧和我对信息安全的承诺,我最终拒绝了该公司的漏洞赏金"。

本文翻译自:https://threatpost.com/macos-flaw-in-telegram-retrieves-deleted-messages/168412/如若转载,请注明原文地址

知识来源: https://www.4hou.com/posts/zQW5

阅读:52731 | 评论:0 | 标签:mac

想收藏或者和大家分享这篇好文章→复制链接地址

“MacOS上的Telegram可以恢复已删除的信息”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁