Клиент Возможна ли прослушка?

Сегодня сообщили, что кто-то не заходя в канал ТС смог записать беседу.
Ни доказательств, ни каких-то детальных сведений не сообщали.
Возможна ли такая история? Или это развод?

 

Невозможно.

 

Возможна. Только не через взаимодействие с сервером ТС, а через юзеров - поставив на комп одного из участников разговора прослушку.

 

Ну это уже не прослушка, а просто слив информации одним из участников разговора.

 

Скажите, речь о какой-то шпионской программе, которую установил злодей вне ведении юзера?

 

Да хотябы взять в пример старые уязвимые версии клиента (remote code execution), которые требуют неродивые хостеры в погоне за выгодой.
А там уж что вредитель захочет сделать- вопрос лишь его фантазии. Зато серверы дешёвые

 

То есть Вы утверждаете, что прослушка каналов ТС возможна, если юзер использует старую версию клиента и в этом случае злоумышленник имеет возможность использовать эту уязвимость?
Как это работает в деталях можете пояснить?

--- Сообщение объединено, 31 авг 2020 ---

Поясните пожалуйста подробнее об этом способе.

 

Я утверждаю то, что у старых версий есть уязвимость, а как её используют- дело того, кто додумается это сделать.
идея "прослушки"- мелочь

Как её использовать- без понятия, не ковырял подробно. Уверен, что зарубежные коллеги имели дело с этим, раз уязвимость нашли.