Telegram исправил ошибку, которая нарушила одну из ключевых функций конфиденциальности приложения чата — возможность удалять ваши сообщения.
Telegram заявлял, что приложение может отзывать сообщения, отправленные вашим друзьям. Отозванные чаты должны быть удалены с устройства собеседника.
«Предположим, что Боб отправляет изображение, и отправляет его по ошибке Алисе. Боб удаляет сообщение, используя функцию Telegram, известную как «Также удалить для Алисы», которая, по сути, удаляет сообщение для Алисы, — рассказывает Мишра, который нашел ошибку и в частном порядке сообщил об этом Telegram. — Очевидно, эта функция не работает должным образом, так как Алиса все равно сможет видеть изображение, хранящееся в папке Telegram Images. Функция удаляет изображение только из окна чата».
Как отметил Дирадж, он нашёл уязвимость в версии Telegram для Android.
«Я не проверял, как работает эта функция в Telegram для iOS и Windows, но предполагаю, что эта проблема будет существовать и на этих платформах».
Хотя такая уязвимость мессенджера может быть достаточно неудобной для чата один на один, особенно она опасна в чатах большой группы. Мишра отметил, что в некоторых случаях в группы Telegram могут входить тысячи людей, и, если человек по ошибке прикрепит изображение с частной или конфиденциальной информацией у него не будет никакого способа убедиться, что изображение было удалено.
«Вы полагаетесь на функцию, которая не работает, поскольку ваш файл все равно будет присутствовать в хранилище для всех пользователей», — отметил Мишра.
Telegram, похоже, согласился с выводами баг-хантера. Разработчики приложения наградили Мишру наградой в размере €2,3 тысячи (около 165 тысяч ₽) и выпустили обновление для устранения недостатка. Пользователям рекомендуется обновить приложение до последней версии (5.11 или выше) или использовать функцию «Секретный чат», где изображения удаляются для обеих сторон.
- информационная безопасность
- telegram
- Информационная безопасность
- Мессенджеры
- Хранение данных
Источник: habr.com
Если удалить телеграмм что увидит собеседник
Будь в курсе последних новостей из мира гаджетов и технологий
iGuides для смартфонов Apple
Как прочесть сообщение в Telegram, которое уже удалил собеседник
Олег Воронин — 22 ноября 2022, 10:30
Среди всех популярных на текущий момент мессенджеров лишь Telegram предоставляет возможность полностью удалять сообщения из чата. В отличие от Viber или WhatsApp, в ленте не остается никаких пометок или оповещений — сообщение просто пропадает, как будто его никогда и не было.
Для отправителя это очень удобно, поскольку всегда можно «взять слова назад», пока получатель их не прочитал. Удаленное сообщение пропадает даже из списка уведомлений на заблокированном экране. Однако для собеседника такая функция иногда может быть крайне нежелательна. Порой необходимо (или просто очень хочется) всё-таки прочесть то, что отправитель быстренько удалил. Если вы пользуетесь Android, то есть хитрый способ это сделать.
Большинство смартфонов на Android имеют функцию «История уведомлений». Вот как её включить:
- Откройте «Настройки» → «Уведомления»
- Нажмите «История уведомлений» и включите тумблер.
Готово! Теперь смартфон будет вести журнал всех входящих уведомлений, в том числе и тех, которые впоследствии удаляются отправителем. Если сообщение было доставлено на ваш смартфон, в этом журнале оно обязательно сохранится и его можно будет прочесть в любое время.
Вот как это выглядит. Для демонстрации я отправил три сообщения, после чего удалил последнее «для всех»:
В результате в шторке уведомлений осталось лишь два сообщения, но в «истории уведомлений» удаленное сообщение осталось и его можно прочесть.
Стоит отметить, что на вашем смартфоне может не быть этой функции — всё зависит от производителя смартфона и варианта фирменной оболочки системы. Как минимум, она должна присутствовать в OxygenOS 12 и новее, а также в One UI 4 и новее. Полноценно эта фишка начала работать начиная с Android 11.
Смартфоны на Android и многое другое вы можете купить у наших друзей из Big Geek. Скидка по промокоду iGuides
Источник: www.iguides.ru