Telegram для ПК позволяет тайно отправлять файлы без подтверждения

Что случилось с Telegram на ПК?

Исследователи из BeakSec наткнулись на «скрытый карман» в десктоп‑версии Telegram. Оказалось, что при определённом наборе действий злоумышленник может запустить специальный обработчик, который без вашего ведома упакует файлы и отправит их в чат. По сути, ваш компьютер превратился в тайный курьер, а вы даже не подозреваете, что к нему уже прибыл «платёжный документ» в виде ваших личных документов.

Как работает «незаметный кража»?

Триггер – обычно это ссылка или файл, который пользователь открывает в Telegram.
Обработчик – кусок кода, который «подхватывает» запрос и вместо обычного действия отправляет файлы.
Без подтверждения – пользователь не видит диалогов «Отправить файл?», никаких всплывающих окон. Всё происходит в фоновом режиме.

Эта цепочка напоминает кражу в магазине, когда вор тихо вынимает товар, а кассир даже не слышит звонка. Единственное различие – вор в данном случае — программа, а «товар» может быть любой файл, к которому вы имеете доступ.

Что может быть украдено?

Сессии Telegram – файлы, в которых хранятся токены и данные авторизации. Если их украсть, злоумышленник может «зайти в ваш аккаунт», как будто бы вы сами вошли в приложение.
Документы, фото, видео – всё, что лежит в папках, доступных пользователю, может попасть в «пакет» и быть отправлено в чат.
Конфиденциальные файлы – рабочие отчёты, банковские выписки, личные фотографии – всё равно, если файл доступен, он может стать добычей.

Важно отметить, что уязвимость касается только десктоп‑версии Telegram. Мобильные приложения пока в безопасности.

Почему это важно именно сейчас?

В России многие используют Telegram как основной канал общения и обмена файлами – от семейных фото до документов для госуслуг. Если кто‑то получит доступ к вашим сессионным файлам, он может:

Притвориться вами в чатах, рассылать фишинговые ссылки.
Считать ваши сообщения, получая личные данные.
Доступ к любым файлам, которые вы отправляете коллегам, преподавателям, клиентам.

То есть «один клик» может превратить ваш ПК в «сокровищницу» для киберворов.

Что делать, если вы уже пользуетесь Telegram на ПК?

Обновите приложение – разработчики обычно быстро выпускают патч, когда уязвимость раскрывается. Проверьте, что у вас самая свежая версия (обычно «Check for updates» в меню «Help»).
Отключите автоматическое открытие файлов – в настройках отключите «Автозапуск» и «Автосохранение» вложений.
Настройте брандмауэр – запретите Telegram отправлять файлы без вашего подтверждения. На Windows это можно сделать через «Брандмауэр Windows» → «Правила исходящего подключения».
Проверьте активные сессии – в мобильном приложении зайдите в «Настройки → Активные сессии» и завершите все, которые вам незнакомы.
Сканируйте компьютер – запустите антивирус/анти‑мальварь, чтобы убедиться, что не осталось «засадных» обработчиков.
Не открывайте подозрительные ссылки – даже если они пришли от знакомого, лучше уточнить в отдельном чате, особенно если это файл .exe, .js или архив.

Как предотвратить подобные проблемы в будущем?

Регулярные обновления – это ваш главный щит. Уязвимости часто «зарываются» в старые версии.
Разделяйте рабочее и личное – если возможно, используйте отдельный аккаунт или даже отдельный компьютер для работы с конфиденциальными данными.
Двухфакторная аутентификация (2FA) – включите её в Telegram (Настройки → Приватность и безопасность → Двухэтапная проверка). Даже если сессия будет украдена, без кода верификации злоумышленник вряд ли получит доступ к настройкам.
Контролируйте права приложений – в Windows можно ограничить, к каким папкам имеет доступ Telegram, используя «Контроль доступа к файлам» (File Explorer → Свойства → Безопасность).
Будьте бдительны – если ваш компьютер начинает «потихоньку» тормозить, или вы замечаете неизвестные отправки файлов в чатах, проверьте логи и обратитесь к специалисту.

Кратко о главном

Что опасно	Как проявляется	Что сделать
Уязвимость в Telegram‑PC	Файлы отправляются без подтверждения	Обновить приложение, отключить автосохранение
Кража сессионных файлов	Возможен вход в ваш аккаунт	Завершить чужие сессии, включить 2FA
Публичные файлы	Любой доступный файл может уйти в чат	Ограничить права доступа, использовать брандмауэр

Telegram остаётся удобным и быстрым мессенджером, но, как и любой «мощный» инструмент, требует аккуратного обращения. Если вы следуете простым рекомендациям – обновляете, проверяете сессии, держите антивирус на «зеленой» полосе – риск стать «потерянным» в кибер‑покушении резко падает.

Источник: Telegram для ПК позволяет желающим тайком воровать файлы