logo NodeSeekbeta

Telegram桌面版出现高危安全漏洞 点击恶意链接账号就可能被黑客劫持

link text
攻击者可以通过特制链接利用客户端的进程间通信机制,在用户点击链接后控制部分内部操作,向攻击者控制的聊天或频道发送本地文件。若被窃取的是 Telegram 会话数据且用户未设置客户端本地密码,那攻击者还有可能劫持账号。

问题主要出现在单实例通信机制中,Telegram 桌面版支持使用 tg:// 链接拉起客户端,当系统中已经运行 Telegram 桌面版时,新启动的进程会通过本地套接字将链接内容传递给正在运行的客户端。

  • 慢讯 xhj001
    受影响版本Telegram Windows客户端7.2.9以下均受影响,攻击前置条件:所在统一群组,这个文件几个B的大小TG通常都是自动下载,版本小于7.2.8 测试版本6.7.8,点击链接实现数据外带。

  • 管他呢,我电脑里面连片现在都没有。就一堆单机游戏。 ac01

  • linux的呢

  • 本地密码一直懒得设 这下得设了

  • 火星救援

  • 真是防不胜防,图省事一直懒得保持最新版,这下必须得升级了

  • @dududu #8 发布于2026/10/12 15:25:47
    @ataraxia #2
    大哥来点游戏群组

    这个没有,一直买的steam或者光盘。

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有72819位seeker

🎉欢迎新用户🎉