forum.opennet.ru - "Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку" (26)

"Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку"	+/–
Сообщение от opennews (??), 09-Окт-26, 12:00
Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66431
Ответить \| Правка \| Cообщить модератору

Оглавление

А что СМС-подтверждение из телеги ещё приходит , Аноним (1), 12:00 , 09-Окт-26, (1)

Да, но очень просит купить премиум за 500 форинтов, а то дорого очень смс слать, Аноним (16), 12:52 , 09-Окт-26, (16)

Логинится в существующую учетку, а если новый заводить, смс уже не требует, сомн, Аноним (1), 13:12 , 09-Окт-26, (20)

Ага, только не помогает это, можно одноразовые номера за копейки покупать во мно, Аноним (23), 13:29 , 09-Окт-26, (23)

У них для особо паскудных локаций и другие варианты есть , Аноним (26), 13:31 , 09-Окт-26, (26)

Скрыто модератором, No Name (?), 12:03 , 09-Окт-26, (2) +4

Скрыто модератором, Аноним (10), 12:34 , 09-Окт-26, (10)

Няшные диаграммы , Аноним (10), 12:03 , 09-Окт-26, (3) +1
ну вроде работает как и задумывали, чо чинить то, Аноним (4), 12:07 , 09-Окт-26, (4) +5
Открыть Телеграм, увидеть 7 2 9, закрыть Телеграм , Аноним (6), 12:12 , 09-Окт-26, (6) +1
Зачем эта спайварь когда есть веб морда , Аноним (10), 12:20 , 09-Окт-26, (9) +1

В чём конкретно он спайварь Докажите И он нужен, потому что Qt даёт нативный, limafresh (ok), 12:41 , 09-Окт-26, (12) +1

Без аудита любой кусок софта - потенциальная спайварь , Нил Нонэниевич (?), 13:00 , 09-Окт-26, (17)

Он с полностью открытым кодом, бери и аудируйhttps github com telegramdesktop , Аноним (23), 13:30 , 09-Окт-26, (24)

А уэб-морда и является Desktop версией, которая рисуется Electron ом , timur.davletshin (ok), 12:47 , 09-Окт-26, (14) –1

Зачем так нагло врать Telegram Desktop написан на Qt, а не является веб-обёртко, limafresh (ok), 12:52 , 09-Окт-26, (15)

Эта спайварь в принципе даже так то открытая Другое дело что серваки самодурова, Аноним (26), 13:33 , 09-Окт-26, (27)

https github com telegramdesktop tdesktop , Аноним (11), 12:39 , 09-Окт-26, (11)
Телега такая телега, а если серьезно анонимный мессенджер с регистрацией по номе, Метрика (?), 13:06 , 09-Окт-26, (18)

поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регист, фф (?), 13:31 , 09-Окт-26, (25)

Или качаете любой клиент Tox - и скипаете историю с сетапом своего сервака, трах, Аноним (26), 13:34 , 09-Окт-26, (28)

А где-то декларируется, что он анонимный Сигнал тоже просто пишет про приватнос, Аноним (11), 13:35 , 09-Окт-26, (29)

Это те красавы у которых - тадам - их core либа которую всем сватали - была с фе, Аноним (26), 13:36 , 09-Окт-26, (31)

Опять небезопасный язык виноват, ИмяХ (ok), 13:16 , 09-Окт-26, (21)

Английский наверное На нем большая часть небезопасных программ были написаны, б, Аноним (26), 13:35 , 09-Окт-26, (30)

Скрыто модератором, Alexey Torgashin 2 (?), 13:16 , 09-Окт-26, (22) +1

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (1), 09-Окт-26, 12:00

А что СМС-подтверждение из телеги ещё приходит?

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (16), 09-Окт-26, 12:52

Да, но очень просит купить премиум за 500 форинтов, а то "дорого очень смс слать" (веб версия при этом логинится без каких либо проблем и смс)

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (1), 09-Окт-26, 13:12

Логинится в существующую учетку, а если новый заводить, смс уже не требует, сомнительно.
Во многих странах смс это средство идентификации и защиты от ботов.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (23), 09-Окт-26, 13:29

Ага, только не помогает это, можно одноразовые номера за копейки покупать во многих странах. Включая Россию, кстати, несмотря на все законы о запретах анонимных симок. Но требовать платить это ужасное решение, конечно, они просто жадные. Были бы адекватнее, поставили бы какую-нибудь капчу вместо этого. Не цифры или выбор квадратиков, естественно, это уже легко ботами проходится, а что-то вроде сравнения форм фигур, частей паззлов и подобного, это пока может защитить

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (26), 09-Окт-26, 13:31

> А что СМС-подтверждение из телеги ещё приходит?
У них для особо паскудных локаций и другие варианты есть :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. Скрыто модератором +4 +/–

Сообщение от No Name (?), 09-Окт-26, 12:03

Это дыра или рeшето?

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +/–

Сообщение от Аноним (10), 09-Окт-26, 12:34

IQ-тест

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +1 +/–

Сообщение от Аноним (10), 09-Окт-26, 12:03

Няшные диаграммы.

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +5 +/–

Сообщение от Аноним (4), 09-Окт-26, 12:07

ну вроде работает как и задумывали, чо чинить то

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +1 +/–

Сообщение от Аноним (6), 09-Окт-26, 12:12

Открыть Телеграм, увидеть 7.2.9, закрыть Телеграм.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +1 +/–

Сообщение от Аноним (10), 09-Окт-26, 12:20

Зачем эта спайварь когда есть веб морда?

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +1 +/–

Сообщение от limafresh (ok), 09-Окт-26, 12:41

В чём конкретно он "спайварь"? Докажите. И он нужен, потому что Qt даёт нативный опыт и быстродействие, а веб медленный. Для тех, кто редко пользуется, сойдёт, но для остальных нет.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Нил Нонэниевич (?), 09-Окт-26, 13:00

Без аудита любой кусок софта - потенциальная спайварь.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (23), 09-Окт-26, 13:30

Он с полностью открытым кодом, бери и аудируй
https://github.com/telegramdesktop/tdesktop

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." –1 +/–

Сообщение от timur.davletshin (ok), 09-Окт-26, 12:47

А уэб-морда и является Desktop версией, которая рисуется Electron'ом.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

15. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от limafresh (ok), 09-Окт-26, 12:52

Зачем так нагло врать? Telegram Desktop написан на Qt, а не является веб-обёрткой, в отличие от многих.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (26), 09-Окт-26, 13:33

> Зачем эта спайварь когда есть веб морда?
Эта спайварь в принципе даже так то открытая. Другое дело что серваки самодурова - метаданные гребут разумеется лопатой. И еще каким-то AI и хрен знает чему еще скармливают потом оптом.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

11. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (11), 09-Окт-26, 12:39

>Уязвимость устранена в выпуске Telegram Desktop 7.2.9
https://github.com/telegramdesktop/tdesktop/

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Метрика (?), 09-Окт-26, 13:06

Телега такая телега, а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр...
Для безопасности нужен мессенджер P2P по типу Gnutella только не для файлов, а для сообщений, но такого конечно не будет, ведь как тогда ваши переписки читать

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от фф (?), 09-Окт-26, 13:31

поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций
не хотите xmpp? есть еще анонимне - smtp, можно даже свой сервер не поднимать - protonmail телефон не спрашивает. + почту можно шифровать вполне стандартным почтовым клиентом - тогда даже админы сервера не увидят чего вы пишете.
Анонимности тогда будет мешать ваш ip, но тут можно воспользоваться впн, правда там уже тоже спрашивают номер телефона (ну или аккаунт телеграмма, который привязан к номеру), кажется круг замкнулся.
вот только по-моему и телеграм обещал приватность,а не анонимность. Хотя тут возможно я чего пропустил, спорить не буду.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (26), 09-Окт-26, 13:34

> поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций
Или качаете любой клиент Tox - и скипаете историю с сетапом своего сервака, трахом с регистрацией доменов, какими там еще записями DNS и что там еще за аций кластерфак.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (11), 09-Окт-26, 13:35

>а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр
А где-то декларируется, что он анонимный ?
Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность:
https://signal.org/ru/

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

31. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (26), 09-Окт-26, 13:36

> Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность:
Это те красавы у которых - тадам - их core либа которую всем сватали - была с фееричнейшей дырой в этом самом шифорвании так что приватность и конфиденциальность шли туда же куда и слоны, крупным оптом? Но немамонт и второй раз джентльменам на слово поверит.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от ИмяХ (ok), 09-Окт-26, 13:16

>>отсутствия чистки "../" в файловых путях
Опять небезопасный язык виноват

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." +/–

Сообщение от Аноним (26), 09-Окт-26, 13:35

> Опять небезопасный язык виноват
Английский наверное. На нем большая часть небезопасных программ были написаны, безобразие!

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +1 +/–

Сообщение от Alexey Torgashin 2 (?), 09-Окт-26, 13:16

>подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной
Телеграм...
Я даже коментить это г....о не буду.
В телеграм меня травили.
Идите в ж.....у.
С телеграм.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
Сообщение от Аноним (1), 09-Окт-26, 12:00
А что СМС-подтверждение из телеги ещё приходит?
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (16), 09-Окт-26, 12:52
	Да, но очень просит купить премиум за 500 форинтов, а то "дорого очень смс слать" (веб версия при этом логинится без каких либо проблем и смс)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (1), 09-Окт-26, 13:12
	Логинится в существующую учетку, а если новый заводить, смс уже не требует, сомнительно. Во многих странах смс это средство идентификации и защиты от ботов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (23), 09-Окт-26, 13:29
	Ага, только не помогает это, можно одноразовые номера за копейки покупать во многих странах. Включая Россию, кстати, несмотря на все законы о запретах анонимных симок. Но требовать платить это ужасное решение, конечно, они просто жадные. Были бы адекватнее, поставили бы какую-нибудь капчу вместо этого. Не цифры или выбор квадратиков, естественно, это уже легко ботами проходится, а что-то вроде сравнения форм фигур, частей паззлов и подобного, это пока может защитить
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (26), 09-Окт-26, 13:31
	> А что СМС-подтверждение из телеги ещё приходит? У них для особо паскудных локаций и другие варианты есть :)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. Скрыто модератором	+4 +/–
Сообщение от No Name (?), 09-Окт-26, 12:03
Это дыра или рeшето?
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+/–
	Сообщение от Аноним (10), 09-Окт-26, 12:34
	IQ-тест
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+1 +/–
Сообщение от Аноним (10), 09-Окт-26, 12:03
Няшные диаграммы.
Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+5 +/–
Сообщение от Аноним (4), 09-Окт-26, 12:07
ну вроде работает как и задумывали, чо чинить то
Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+1 +/–
Сообщение от Аноним (6), 09-Окт-26, 12:12
Открыть Телеграм, увидеть 7.2.9, закрыть Телеграм.
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+1 +/–
Сообщение от Аноним (10), 09-Окт-26, 12:20
Зачем эта спайварь когда есть веб морда?
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+1 +/–
	Сообщение от limafresh (ok), 09-Окт-26, 12:41
	В чём конкретно он "спайварь"? Докажите. И он нужен, потому что Qt даёт нативный опыт и быстродействие, а веб медленный. Для тех, кто редко пользуется, сойдёт, но для остальных нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Нил Нонэниевич (?), 09-Окт-26, 13:00
	Без аудита любой кусок софта - потенциальная спайварь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (23), 09-Окт-26, 13:30
	Он с полностью открытым кодом, бери и аудируй https://github.com/telegramdesktop/tdesktop
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	–1 +/–
	Сообщение от timur.davletshin (ok), 09-Окт-26, 12:47
	А уэб-морда и является Desktop версией, которая рисуется Electron'ом.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	15. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от limafresh (ok), 09-Окт-26, 12:52
	Зачем так нагло врать? Telegram Desktop написан на Qt, а не является веб-обёрткой, в отличие от многих.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (26), 09-Окт-26, 13:33
	> Зачем эта спайварь когда есть веб морда? Эта спайварь в принципе даже так то открытая. Другое дело что серваки самодурова - метаданные гребут разумеется лопатой. И еще каким-то AI и хрен знает чему еще скармливают потом оптом.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

11. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
Сообщение от Аноним (11), 09-Окт-26, 12:39
>Уязвимость устранена в выпуске Telegram Desktop 7.2.9 https://github.com/telegramdesktop/tdesktop/
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
Сообщение от Метрика (?), 09-Окт-26, 13:06
Телега такая телега, а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр... Для безопасности нужен мессенджер P2P по типу Gnutella только не для файлов, а для сообщений, но такого конечно не будет, ведь как тогда ваши переписки читать
Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от фф (?), 09-Окт-26, 13:31
	поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций не хотите xmpp? есть еще анонимне - smtp, можно даже свой сервер не поднимать - protonmail телефон не спрашивает. + почту можно шифровать вполне стандартным почтовым клиентом - тогда даже админы сервера не увидят чего вы пишете. Анонимности тогда будет мешать ваш ip, но тут можно воспользоваться впн, правда там уже тоже спрашивают номер телефона (ну или аккаунт телеграмма, который привязан к номеру), кажется круг замкнулся. вот только по-моему и телеграм обещал приватность,а не анонимность. Хотя тут возможно я чего пропустил, спорить не буду.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (26), 09-Окт-26, 13:34
	> поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций Или качаете любой клиент Tox - и скипаете историю с сетапом своего сервака, трахом с регистрацией доменов, какими там еще записями DNS и что там еще за аций кластерфак.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (11), 09-Окт-26, 13:35
	>а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр А где-то декларируется, что он анонимный ? Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность: https://signal.org/ru/
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	31. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (26), 09-Окт-26, 13:36
	> Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность: Это те красавы у которых - тадам - их core либа которую всем сватали - была с фееричнейшей дырой в этом самом шифорвании так что приватность и конфиденциальность шли туда же куда и слоны, крупным оптом? Но немамонт и второй раз джентльменам на слово поверит.
	Ответить \| Правка \| Наверх \| Cообщить модератору

21. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
Сообщение от ИмяХ (ok), 09-Окт-26, 13:16
>>отсутствия чистки "../" в файловых путях Опять небезопасный язык виноват
Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимость в Telegram Desktop, позволяющая отправить произво..."	+/–
	Сообщение от Аноним (26), 09-Окт-26, 13:35
	> Опять небезопасный язык виноват Английский наверное. На нем большая часть небезопасных программ были написаны, безобразие!
	Ответить \| Правка \| Наверх \| Cообщить модератору

22. Скрыто модератором	+1 +/–
Сообщение от Alexey Torgashin 2 (?), 09-Окт-26, 13:16
>подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной Телеграм... Я даже коментить это г....о не буду. В телеграм меня травили. Идите в ж.....у. С телеграм.
Ответить \| Правка \| Наверх \| Cообщить модератору