Специалисты из компании Trustwave установили, что Телеграм для iMac не гарантирует удаления некоторых самоуничтожающихся сообщений из закрытых чатов, а также допускает их просмотр без оповещения автора.
Эксперты сообщают, что мультимедиа (исключая вложения) остаются в паке кэша, каковой находится по такому адресу (в данном случае ХХХХХХ – уникальный пользовательский номер):
/Users/Admin/Library/Group Containers/XXXXXXX.ru.keepcoder.Telegram/appstore/account-1271742300XXXXXX/postbox/media.
В то же самое время Телеграм не загрузит вложения (самых разнообразных типов), если сам юзер не пожелает их просмотреть или прослушать. По видимости, это зависит от веса данных файлов.
Как только вы читаете сообщение либо открываете его вложение, включается отсчет времени до самоликвидации, по окончании этого времени происходит автоматическое удаление соответствующих данных. Однако специалисты установили, что самоликвидирующиеся данные не пропадают из папки кэша – следовательно, есть возможность беспрепятственно переносить их куда угодно для хранения.
Данную неприятную особенность Телеграм для Мас пофиксили в версии 7.7 вслед за тем, как вскрывшие ее эксперты проинформировали о ней разработчиков. Но исследователям удалось отыскать еще одно «слабое звено», которая столь же эффективно дает возможность «выживать» самоликвидирующимся файлам.
Так как аудиозаписи и видеосообщения, фотографии и сведения о геолокации в автоматическом режиме сохраняются в кэше, юзер имеет возможность без особого труда скопировать их и затем открыть в другом месте.