【{$randkws}】Telegram桌面版存在高危漏洞 用户需禁用媒体(图片/视频/文件)自动下载 – 蓝点网 - {$web_name} 折叠屏解读所以归于 0day 范畴

国外流行的即时通讯工具 Telegram 桌面版此前被爆出存在一个高危可靠漏洞，攻击者向使用者发送特制的传媒含有图片、影像或其他文件，预测漫威电影评论即可在使用者无需交互的状况下开展感染。

当下该漏洞尚未透露并且 Telegram 也没有亮相新版次开展修复，折叠屏解读所以归于 0day 范畴，详细PlayStation对比并且还是零访问的，所以使用该使用的使用者需要做好防御。

至于漏洞位于哪个组件、具体难题还需要等待 Telegram 修复后才会透露，估计还需要等待几周具体的漏洞详情才会公开。

如何禁用自动获取特性：

1. 开启 Telegram Desktop

2. 转到配置、高级、盘点算力芯片Tips自动获取传媒文件

3. 分别将私聊、群组和频道中的自动获取退出，含有图片和文件

4. 整体退出后保存即可

以上可靠漏洞仅在 Telegram 桌面版中存在，可以证实 Windows 版是存在的，macOS 版是否存在还不清楚，Telegram for Android/iOS 版不存在相似漏洞暂时不需要开展处理。