Несекретные секреты: Telegram не шифрует сохраненную переписку

Переписка в настольном варианте мессенджера Telegram, в том числе и из «секретных чатов», хранится на компьютере пользователя в незашифрованном виде и доступна для прочтения, 31 октября сообщает BleepingComputer.

По словам разработчика Натаниэля Сачи, опубликовавшего уязвимость в своем твиттере, Telegram Desktop сохраняет сообщения из переписок в базу данных SQLite, представляющую из себя простой набор текстовых файлов.

Файлы не так легко прочитать в обычном текстовом редакторе, но продвинутому пользователю не составит труда извлечь из такой базы переписку, имена и телефонные номера участников беседы, утверждает Сачи.

Исследователь отметил, что Telegram Desktop предоставляет возможность защитить паролем вход в приложение, однако и в этом случае файлы переписки не будут зашифрованы. Это же касается и файлов изображений.

Напомним, решением Таганского суда города Москвы было введено ограничение на работу Telegram в России в связи с отказом владельцев сервиса передать ключи шифрования по запросу из ФСБ. По указанию Роскомнадзора российские операторы связи в течение нескольких недель блокировали доступ к широкому диапазону IP-адресов Google, Amazon, Digital Ocean и ряда других облачных провайдеров, обеспечивавших работу Telegram.