Et uescapet skilletegn i Telegram Desktops IPC-protokoll gjorde det mulig for angripere å lese arbitrære filer fra disken, inkludert sesjonsfiler, bare ved at offeret klikket en lenke.
Kilde: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/