"تيليجرام" تغلق ثغرة تسمح بالوصول إلى الصور والفيديو "بعد حذفها

[MS HMS]

https://cdn.sabq.org/uploads/media-cache/resize_800_relative/uploads/material-file/5d794f52f1e326e3b08b457d/5d794f46b1673.jpg








كدت خدمة التراسل الفوري "تيليجرام"، على أنها أصلحت الثغرة التي اكتشفها أحد الباحثين في تطبيقها والتي كانت تسمح للمستخدم برؤية الصور ومقاطع الفيديو التي يُرسلها إليه مستخدم آخر حتى بعد عملية إلغاء الإرسال أو حذفها، وذلك في التحديث الذي أطلقته في يوم 5 سبتمبر الجاري.
وذكر الباحث التقني "ديراج ميشرا" في حديثه حول الثغرة أن في هذه الحالة انتهاكًا للخصوصية عن طريق ميزة معروفة لحذف الرسائل، والتي تتيح للمستخدمين حذف الرسائل المرسلة عن طريق الخطأ إلى أي مستلم.

وقال: لاحظت في نسخة التطبيق على أندرويد أنه يُخزن الصور ومقاطع الفيديو التي تُرسل إلى المستخدم بصورة دائمة في ذاكرة الجهاز الداخلية أنه بمجرد إرسال الرسالة "الصورة" إلى المستلم في المسار `/ Telegram / Telegram Images /`، وأن التراجع عن الإرسال يحذف الصور ومقاطع الفيديو من التطبيق، ولكنه لا يحذفها من ذاكرة الجهاز.

وأضاف: لقد وجدت هذا الخطأ عندما كنت أبحث عن بروتوكول Telegram و MTProto، لإظهار هذا الخطأ، فالميزة تحذف الصورة فقط من نافذة الدردشة أي أنه يمكن الحصول على الصورة المحذوفة لاحقًا.

وبالمقارنة التطبيق المنافس لتطبيق Telegram وهو تطبيق المراسلة الأشهر WhatsApp الذي يمتلك أيضًا له الميزة نفسها "حذف للجميع" قال ميشرا: إذا قمت بتنفيذ الخطوات اللازمة في WhatsApp ، فإنه يحذف الصورة السرية من مجلد Alice ` / Whatsapp / Whatsapp Media / Whatsapp Images / ` ويحافظ على الخصوصية ولكن تطبيق Telegram فشل في ذلك، مع أن تطبيق الـ WhatsApp يأخذ الإذن نفسه عندما يتعلق الأمر بالتخزين وهو "القراءة / الكتابة / التعديل".

وقالت الشركة تيليجرام إنها منحت الباحث التقني "ميشرا" لقاء اكتشافه للثغرة والإبلاغ عنها مكافأة مالية قدرها 2500 يورو.

يُذكر أن الباحث التقني "ديراج ميشرا" كان قد اكتشف ثغرة في تطبيق تيليجرام الذي يمتلك أكثر من 100 مليون مستخدم، تسمح بالوصول للصور والفيديوهات المرسلة حتى بعد إلغاء إرسالها أو حذفها، مخبرًا بذلك الموقع التقني الشهير "تيك كرانش" مرفقًا معه مقطع فيديو يوثق العملية.

[الوافي]

طرح رآقي گ روحـگ
لآعدمنا جمآل ذآئقتگ
وبآنتظار جديد آبداعكگ دائمآ
ودي لگ

[eyes beirut]

تسلم ايدك ع الطرح

يعتبك العافية

[رحيل المشاعر]

يعطيك العافيه
متصفح راقي
دمتي بهذا العطاء
وودي

[هيبة مشاعر]

http://www.tra-sh.com/up/uploads/1568311329261.gif (http://www.tra-sh.com/up/)

[صاحبة السمو]

دَام عَطَائِكْ..
وَلَا حَرَّمْنَا أَنْتَقَائِكْ الْمُمَيِّز وَالْمُخْتَلِف دَائِمَا
تَحِيّه مُعَطَّرَه بِالْمِسْك ,

[بحـر]

سلمت يداكـ ع الطرح والانتقاء
الله يعطيك العافيــــه على ماقدمت
دمتــــي بكــــل خيـــــر

[شموخ وايليه]

’،’

سلمت اناملك ويعطيك الله العافيه على مجهودك
والمزيد من عطائك ومواضيعك الرائعه والجميله
ودائما في إبداع مستمرفي أنتظار المزيد
ربي يحفظك

[الخل الوفي]

موضوع جميل ومميز
تسلم يمينك الله يسعدك
يعطيك العافية

[a7ases]

سلمت يدآك..على جميل طرحك وحسن ذآئقتك
يعطيك ربي ألف عافيه..
بإنتظار جديدك بكل شوق.
لك مني جزيل الشكر والتقدير لاعدمناك...

[القيصر]

سلمت يداك على الطرح الجميل
ننتظر القادم ب شوق
ودي وتقديري