link text
攻击者可以通过特制链接利用客户端的进程间通信机制,在用户点击链接后控制部分内部操作,向攻击者控制的聊天或频道发送本地文件。若被窃取的是 Telegram 会话数据且用户未设置客户端本地密码,那攻击者还有可能劫持账号。
问题主要出现在单实例通信机制中,Telegram 桌面版支持使用 tg:// 链接拉起客户端,当系统中已经运行 Telegram 桌面版时,新启动的进程会通过本地套接字将链接内容传递给正在运行的客户端。
link text
攻击者可以通过特制链接利用客户端的进程间通信机制,在用户点击链接后控制部分内部操作,向攻击者控制的聊天或频道发送本地文件。若被窃取的是 Telegram 会话数据且用户未设置客户端本地密码,那攻击者还有可能劫持账号。
问题主要出现在单实例通信机制中,Telegram 桌面版支持使用 tg:// 链接拉起客户端,当系统中已经运行 Telegram 桌面版时,新启动的进程会通过本地套接字将链接内容传递给正在运行的客户端。
慢讯
受影响版本Telegram Windows客户端7.2.9以下均受影响,攻击前置条件:所在统一群组,这个文件几个B的大小TG通常都是自动下载,版本小于7.2.8 测试版本6.7.8,点击链接实现数据外带。
管他呢,我电脑里面连片现在都没有。就一堆单机游戏。
慢讯 https://www.nodeseek.com/post-972914-1
linux的呢
本地密码一直懒得设 这下得设了
火星救援
真是防不胜防,图省事一直懒得保持最新版,这下必须得升级了
@ataraxia #2
大哥来点游戏群组
这个没有,一直买的steam或者光盘。