Tja, weer een bewijs dat Telegram niet end2end encrypted is zoals media en het OM (de laatste in een recente rechtzaak) blijven beweren.
Want als dat wel zo was geweest, had het uitrollen van een fiks aan de server zijde niets uitgemaakt.
En hoe ze het weten? Nu misschien gebruikt de app zelf wel iets van Python of verzamelen ze gewoon meer dan in het privacy beleid staat aangegeven, het laatste is niet ongebruikelijk (wel in strijd met de wet natuurlijk).

Blijkbaar moet je expliciet een 'private chat' starten voor E2EE. Er wordt standaard dus geen E2EE gebruikt.

Hm. Geen makkelijk te doorgronden video. Hij duurt 8 seconden en als ik goed begrijp wat ik zie, door hem stil te zetten en via de tijdbalk stapje voor stapje te bekijken wat er gebeurt, zit de hele exploit in net iets meer dan de eerste seconde.

In die ruime eerste seconde wordt er een bericht geopend en komt er een zwart venster tevoorschijn. Afgaande op de beschrijving van bleeping computer zal dat cmd.exe zijn, dat als voorbeeld wordt opgestart. Het is nauwelijks zichtbaar omdat deze gebruiker een donkere modus heeft ingesteld en wat donker op donker snel voorbij flitst is amper te onderscheiden. Het venster verdwijnt ook meteen weer uit zicht omdat de gebruiker al iets anders aanklikt en daardoor het Telegram-venster naar voren haalt.

In de overige bijna 7 seconden opent de gebruiker een calculatortje, voert daar 6666 in, sluit het weer, opent rechtsonder een menu met bovenin een rij icoontjes die me emoticons lijken. Hij klikt op een icoontje dat in mijn ogen nog het meest lijkt op een blauwe theepot. Het menu sluit weer, de theepot valt met een boogje omlaag. Onderin het scherm ontstaat ondertussen iets wits, de theepot valt erop en het lijkt in de animatie te exploderen.

Ik heb eerst een flinke tijd naar die video gekeken en me afgevraagd hoe ik in die calculator en het vreemde gedrag van dat icoontje de exploit moest herkennen. Als ik het goed begrijp heeft het er geen ene donder mee te maken en gaat het alleen om de eerste seconde.

Wat een manier van presenteren: waar het om gaat is lastig te onderscheiden en voorbij voor je er erg in hebt, gevolgd door iets dat veel beter zichtbaar is, langer duurt, raadselachtig is en dus de aandacht volledig trekt.

Ik kan me wel voorstellen dat Telegram er in eerste instantie een hoax in zag als zij dit zonder nadere uitleg moesten zien te interpreteren.

@13.12 ik heb de video ook even bekeken. Zodra de user de chat opent of op de zwarte afbeelding komt met de cursor (is mij niet helemaal duidelijk) start cmd.exe en "popt" calculator.

Dat is een gebruikelijke PoC om code execution te laten zien. Het sturen van de gif als reply is wellicht om aan te tonen dat het Telegram process nog (normaal) werkt.

Het is allemaal echter wel erg snel opvolgend zonder enige duiding. Ruimte voor verbetering haha.