Telegram Desktop漏洞可导致任意用户文件被窃取

📋总体概括

安全研究团队BeakSec披露了Telegram Desktop桌面端的一处漏洞，攻击者可通过一次点击实现类似「一键账户接管」的攻击，窃取任意用户的本地文件。该漏洞分析以技术博客形式发布，并同时被提交至Hacker News讨论。虽然当前热度不高（9分、1条评论），但「桌面端+本地文件窃取+账户接管」的组合意味着Telegram作为通讯工具的桌面安全隐患不容忽视，用户应及时更新客户端版本。