Recentemente, o Telegram Desktop foi alvo de uma vulnerabilidade de segurança grave. Se você ainda usa uma versão anterior à 7.2.9, atualize o quanto antes. A falha pode permitir que um invasor roube silenciosamente qualquer arquivo do seu computador com apenas um clique em um link.
O que é essa vulnerabilidade?
Identificada como CVE-2026-107181, a falha afeta todas as versões do Telegram Desktop abaixo da 7.2.9. O problema está no processamento de links do protocolo tg:// pelo cliente. Devido à falta de escape do separador ;, os parâmetros do link são interpretados como comandos IPC independentes. Um invasor pode usar o manipulador interpret: para criar um link malicioso. Quando você clica, o cliente envia arquivos do seu sistema para um canal controlado pelo invasor, sem o seu conhecimento ou qualquer aviso.
O risco vai além do roubo de conta
Muita gente pode pensar que isso só leva ao sequestro da conta do Telegram, mas o risco real é muito maior. O invasor pode roubar qualquer arquivo que você tenha permissão de acessar no computador, incluindo documentos, sessões de login salvas no navegador, chaves SSH, arquivos de configuração do sistema e até carteiras de criptomoedas. Em outras palavras, um clique descuidado pode expor uma grande quantidade de dados sensíveis.
Como se proteger?
Primeiro, atualize imediatamente o Telegram Desktop para a versão 7.2.9 ou superior. Se você usa um cliente não oficial, considere voltar ao cliente oficial até que as correções sejam lançadas.
Para quem não pode atualizar agora, algumas medidas temporárias podem reduzir o risco:
- Ao clicar em qualquer link, observe atentamente a janela de confirmação. Se a estrutura do link parecer estranha, como começar com
tg://, não prossiga. - Ative o código de bloqueio local (Passcode Lock) nas configurações do cliente. Isso criptografa os arquivos de sessão no diretório
tdata, dificultando que um invasor assuma sua conta mesmo se os arquivos vazarem.
Atualizações de segurança nunca são algo pequeno. Se você conhece alguém que ainda usa uma versão antiga do Telegram Desktop, lembre-o de atualizar o quanto antes.
