Витік даних: Telegram заплатив експерту, який знайшов "шпаринку"
Про це повідомляє Engadget.
"Десктопний додаток Telegram пропускав як публічні, так і приватні IP-адреси під час голосових викликів через свою однорангову структуру", - йдеться у повідомленні.
У той час, як користувачі мобільного додатка Telegram можуть відключати однорангові дзвінки і зберігати свою інформацію конфіденційною, користувачам десктопного додатка доводиться використовувати цю однорангову технологію, що може розкрити їх місце розташування незалежно від ступеня обережності.
Як зазначає видання, Telegram виправив проблему як у версії 1.3.17 beta, так і у версії 1.4, надавши можливість відключити або обмежити спеціальний робочий виклик.
Дхірадж Мішра за своє виявлення отримав 2 000 євро.
Відзначається, що розкриття такої вади в роботі Telegram слугує нагадуванням про те, що не можна вважати додаток повністю конфіденційним тільки через його репутацію.
