В Telegram нашли уязвимость, позволяющую читать переписки

Американский инженер обнаружил сообщения других пользователей в незашифрованной базе данных SQLite.

Приложение Telegram Desktop не зашифровывает переписку пользователя, сообщает РИА Новости со ссылкой на BleepingComputer.

Издание обратило внимание на пост американского инженера, который обнаружил сообщения других пользователей в незашифрованной базе данных SQLite и подобрал ключ. Программа перевела переписку в текстовые файлы. Он также отметил, что передаваемые медиафайлы и "секретный чат" также попадают в эту базу.

В августе СМИ сообщили об уязвимости в Telegram, используя которую российский Центр исследований легитимности и политического протеста разработал программу для определения номера телефона, ID, фамилии и имени пользователя Telegram. Однако эксперты отметили, что программисты и исследовательские компании давно пользуются такой возможностью, это "фича" разработчиков и законодательству она не противоречит.