Telegram Masaüstü Açığı, Gizli JavaScript'in HTML Dışa Aktarmalarından Mesaj Çalmasına İzin Veriyor

Güvenlik araştırmacıları ExPatch'e göre, Telegram Masaüstü'nde bulunan bir açıklık, bir botun mesajının, kullanıcıların sohbetlerini HTML dosyalarına dışa aktardıklarında, bu dosyaların içine gizli JavaScript eklemesine olanak tanıyordu. Telegram'da mesaj normal görünüyordu ve bir bağlantı düğmesine sahipti, ancak betik yalnızca dışa aktarma dosyası bir web tarayıcısında açıldığında çalışıyordu ve o zaman bu dosyadaki tüm mesajları kopyalayabiliyordu.