Telegram-Spoiler sind angreifbar und lassen sich entschlüsseln 😳

Wenn Sie jemals Ihren Telegram-Bildschirm geteilt und dabei etwas unter einem Spoiler versteckt haben, gibt es schlechte Nachrichten: Ihr versteckter Text könnte gestohlen worden sein.

Woran liegt das? Normalerweise wird ein Spoiler als animiertes Rauschen angezeigt und erst beim Antippen aufgedeckt. In manchen Teilen des Telegram-Clients für macOS ist das anders: Die letzte Nachricht in der Chatliste und die angeheftete Nachricht nutzen einen Ersatzweg, der den Text über eine Einwegzuordnung in Pseudo-Braille-Zeichen verwandelt. Der Code.

Mathematisch ist diese Umwandlung nicht umkehrbar, in der Praxis kennt man aber meist die Sprache und ungefähr die verwendeten Zeichen. Damit lässt sich der ursprüngliche Text durch eine begrenzte Suche über die wahrscheinlichen Zeichen wiederherstellen. 😨

Encoder und Decoder zur Demonstration: https://github.com/rawrdcore/tg-hidden-messages-decoder

Großer Dank an @dalmatrix für die Untersuchung und Dokumentation dieses Datenschutzproblems: https://t.me/rawrdcore/74.

P.S. Wenn Sie jemals Passwörter oder andere Geheimnisse unter einen Telegram-Spoiler gesetzt haben, ist jetzt ein guter Zeitpunkt, sie zu ändern! 😈