警惕！Telegram桌面版曝出.m3u文件漏洞，或致IP地址与NTLMv2哈希泄露

近日，有Twitter用户@0x6rss发现Telegram桌面版（Windows系统）存在安全隐患：当用户打开扩展名为.m3u的文件时，可能会导致IP地址泄露，泄露的你的个人隐私。尽管Telegram对.m3u8文件提供了明确的安全警告（“打开此文件可能会暴露您的IP地址”），但对于.m3u文件却未作出相应提示。

值得注意的是，.m3u文件是一种简单的文本格式播放列表，表面上看似无害，但其潜在风险不容忽视。此外，NTLMv2哈希值也可能在此过程中泄露，进一步加剧了安全威胁。

建议用户在使用Telegram桌面版时提高警惕，避免随意打开未知来源的.m3u文件，以免造成隐私信息泄露。希望telegram的开发者也应尽快修复相关漏洞，完善安全警告机制。

参考: https://x.com/0x6rss/status/1906070098764538201