Telegram Desktop : une faille permet d'exfiltrer des messages via les exports HTML تيليجرام لسطح المكتب: ثغرة تتيح استخراج الرسائل عبر ملفات التصدير بصيغة HTML
Des chercheurs en sécurité de la société ExPatch ont révélé une faille dans Telegram Desktop permettant à un bot d'insérer un script JavaScript caché dans un message d'apparence anodine, comportant un simple bouton avec lien. Ce code malveillant reste inactif tant que l'utilisateur ne l'ouvre pas, mais s'exécute automatiquement dès que la conversation est exportée en HTML et consultée dans un navigateur web. Le script peut alors copier l'intégralité des messages contenus dans ce fichier exporté, exposant ainsi des échanges potentiellement confidentiels. Cette découverte, publiée le 12 septembre, souligne les risques liés à la fonctionnalité d'export de conversations, souvent utilisée à des fins d'archivage professionnel. كشف باحثون أمنيون من شركة ExPatch عن ثغرة في تطبيق تيليجرام لسطح المكتب تتيح لبوت إدراج شيفرة جافاسكريبت خفية داخل رسالة تبدو عادية، تحتوي على زر رابط بسيط. تبقى هذه الشيفرة الخبيثة غير نشطة ما لم يفتحها المستخدم، لكنها تُنفَّذ تلقائيًا عند تصدير المحادثة إلى ملف HTML وفتحه في متصفح ويب. عندها يمكن للسكربت نسخ جميع الرسائل الموجودة في ذلك الملف المُصدَّر، مما يعرّض محادثات قد تكون سرية للخطر. نُشر هذا الاكتشاف في 12 سبتمبر، ويسلط الضوء على المخاطر المرتبطة بميزة تصدير المحادثات، التي تُستخدم غالبًا لأغراض الأرشفة المهنية.
- Produits concernésالمنتجات المعنية
- Telegram Desktop (fonctionnalité d'exportation des conversations en HTML) تطبيق تيليجرام لسطح المكتب (ميزة تصدير المحادثات بصيغة HTML)
- Niveau de criticitéمستوى الخطورة
- Important : la faille permet une exfiltration silencieuse de données lorsque le fichier exporté est ouvert dans un navigateur مهم: تتيح الثغرة استخراج البيانات بصمت عند فتح الملف المُصدَّر في متصفح ويب
- Risque pour l'entrepriseالمخاطر على الشركة
- Des conversations professionnelles exportées et consultées dans un navigateur pourraient être intégralement copiées à l'insu de l'utilisateur, exposant des informations confidentielles de l'entreprise يمكن أن تُنسخ محادثات الشركة المُصدَّرة والمُطَّلَع عليها في متصفح ويب بالكامل دون علم المستخدم، مما يعرّض معلومات سرية للشركة للخطر
- Action recommandéeالإجراء الموصى به
- Faire preuve de prudence avant d'ouvrir des fichiers d'export HTML de conversations Telegram dans un navigateur, en particulier ceux provenant de sources non vérifiées, et suivre les mises à jour de sécurité de Telegram يُنصح بالحذر قبل فتح ملفات تصدير محادثات تيليجرام بصيغة HTML في متصفح ويب، خاصة تلك القادمة من مصادر غير موثوقة، ومتابعة تحديثات الأمان الصادرة عن تيليجرام
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.