Версия сервиса Telegram для десктопных компьютеров, как оказалось, хранит переписку между пользователями без шифровки. Сообщения хранятся не на зашифрованном портале SQLite, а защита обеспечивается только паролем участников чата.
Специалист по кибербезопасности смог прочесть данные из Telegram и оповещения, которые хранятся в базе данных сервиса. В версии программы для ПК данные о переписке должны оседать в сервисе SQLite, доступ к которому получить довольно проблематично, но он не защищен и показывает сообщения в виде стандартного текста. Эксперту удалось переформатировать его в более удобный для чтения вариант и получить сведения, которые легко сопоставить друг с другом: имена и номера телефонов.
Такая уязвимость в Telegram, как открытые сообщения, позволяет с помощью скриншотов переформатировать сообщения в более удобный формат для чтения, благодаря чему можно выделить детали и получить информацию, которую можно сопоставить
