Уязвимость в Telegram Desktop: один клик по ссылке может привести к краже файловВ старых версиях Telegram Desktop обнаружена опасная уязвимость, которая, согласно опубликованным данным, позволяет злоумышленникам похищать файлы с компьютера жертвы после перехода по специально подготовленной ссылке. Под угрозой могут оказаться не только данные Telegram, но и другие файлы, доступные пользователю.
Как защититься от угрозы?✅
Обновите Telegram Desktop как минимум до версии 7.2.9. Если вы пользуетесь неофициальной сборкой, временно перейдите на официальный клиент, пока разработчики альтернативной версии не выпустят исправление.
✅
Скачивайте обновления только из проверенных источников:➖ Windows, macOS и Linux —
официальный сайт Telegram Desktop или
репозиторий GitHub;
➖ Windows —
Microsoft Store;
➖ macOS —
App Store;
➖ Linux —
Flathub или
Snapcraft.
Почему опасно открывать подозрительные ссылки?По данным публикации о
CVE-2026-107181, проблема связана с обработкой ссылок формата
tg://. Из-за недостаточного экранирования символа ; отдельные параметры могли интерпретироваться как самостоятельные IPC-команды. В результате специально сформированная ссылка могла задействовать внутренний обработчик interpret: и инициировать отправку файлов без обычного подтверждения со стороны пользователя.
Какие данные могут оказаться под угрозой?Риск не ограничивается каталогом tdata, в котором хранятся данные локальной сессии Telegram. Потенциально злоумышленник может получить доступ к другим файлам, доступным текущему пользователю, включая документы, данные браузерных сессий, SSH-ключи, системные конфигурации и файлы криптовалютных кошельков.
Что делать пользователям старых версий?➖ Не открывайте подозрительные ссылки и внимательно проверяйте адрес и предупреждения, которые показывает Telegram перед переходом.
➖ Не считайте сам факт наличия префикса
tg:// доказательством атаки: это штатный формат ссылок Telegram, но необычные или неожиданные параметры требуют осторожности.
➖ Установите локальный код-пароль Telegram. Однако важно понимать, что он не заменяет обновление и сам по себе не гарантирует защиту файлов сессии при эксплуатации уязвимости.
Главное: проверьте версию Telegram Desktop и установите исправленное обновление из официального источника. До обновления избегайте переходов по ссылкам от неизвестных отправителей.
😁
Топорёнок