Telegram, kendi kendini imha eden medyayla ilgili ciddi bir gizlilik sorununu düzeltti
Güvenlik araştırmacısı Dhiraj Mishra, şunları paylaştı: Bipleyen Bilgisayar macOS için şimdi düzeltilen Telegram messenger uygulamasındaki iki güvenlik hatasının ilginç bulguları. Bu sorunlar, uygulamanın Gizli sohbetlerde kendi kendini imha eden medyayı düzgün bir şekilde kaldıramamasına ve yerel parolayı düz metin olarak saklamasına neden oldu.
İlk sorun, Gizli sohbetlerdeki medyanın kendi kendini imha etme mekanizmasıyla ilgilidir (bunlar, cihazlar arasında senkronize edilmeyen uçtan uca şifreleme sohbetleriyle güvence altına alınmıştır). Bu özelliğin ana fikri, belirli bir süre sonra alıcının cihazından iz bırakmadan otomatik olarak ve tamamen kaybolacak bir dosyayı "güvenli bir şekilde" göndermektir.
Görünüşe göre Telegram, hem normal hem de gizli sohbetlerden alınan medyayı sakladığı sandbox depolamaya giden bir yolu sızdırıyordu. Uygulama alınan tüm kendi kendini imha eden dosyaları sildikten sonra bile bu yolu çıkarmak ve medyanın kopyalarını almak nispeten kolaydı. Aşağıdaki videoda bu hatayı gösteren Dhiraj Mishra'yı izleyebilirsiniz.
Bir araştırmacı ayrıca macOS için Telegram'ın yerel bir parolayı bir JSON dosyası olarak düz metin olarak sakladığını buldu. Yine, bu hatayı Dhiraj'ın videosunda çalışırken görebilirsiniz.
Dhiraj, 26 Aralık 2020'de Telegram'a bulgularını bildirdi ve geliştiriciler bunları Telegram 7.4'te hızla düzeltti. Ayrıca araştırmacıya 3.000 dolarlık bir ödül verdiler.
2021'de Telegram, WhatsApp kendisini başka bir gizlilik skandalında bulduktan sonra, WhatsApp'tan büyük bir kullanıcı geçişi yaşıyor. Telegram ve gizlilik koruma politikalarına daha fazla göz atıldığında, araştırmacıların daha önce bilinmeyen hatalar ve sorunlar bulması şaşırtıcı değil. İşin iyi yanı, geliştiricilerin bu hataları hızla yanıtlaması ve düzeltmesidir. Yine de bu hikaye, en iyi hizmetlerin bile hatalara ve hatalara karşı bağışık olmadığını gösteriyor.
