Et uescapet skilletegn i Telegram Desktops IPC-mekanisme gjorde det mulig å lese arbitrære filer fra disken via et enkelt klikk på en lenke, inkludert sesjonsfiler, og sende dem til en angriper.
Kilde: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/