Telegram

真偽不明

• dear crypto,
  • https://twitlonger.com/show/n_1ss24a6
    • https://twitter.com/voluntas/status/1534200837572300801

      https://twitlonger.com/show/n_1ss24a6 "3年前、Telegramの脆弱性が私の同僚によって発見された。これを悪用することで、実際に当該グループに参加しなくても、個々のユーザーの任意のTelegramグループの概要ページと最近のメッセージを閲覧するための招待状を再現することができました" miteru

      "2019年10月から2022年5月の間、私はデータをため込む性質上、そのまますべてのメッセージを収集していました。私は、ターゲットとなる個人がいるあらゆるTelegramグループに送られたすべてのメッセージをダウンロードするスクリプトを書いていました"

      "私は137.21GBのTelegramグループチャットとメッセージを公開する予定ですが、このうち私は参加していませんでした。なぜか？これはすべて、適切なパーミッションが設定されていない場合、最近のメッセージを含むグループページにアクセスすることができる、2019年10月のエクスプロイトのおかげです"