Détournement de compte Telegram : le QR code de connexion reste un angle mort

Introduction
Une session Telegram lancée depuis un navigateur web permet de prendre le contrôle complet des conversations cloud du compte, même après la fermeture du navigateur et sans aucune notification à l’utilisateur.

Points clés
- La session persiste indépendamment du téléphone : une fois établie, elle reste active même si le navigateur est fermé ou que le mobile est déconnecté.
- Aucun avertissement n’est généré : l’utilisateur ne reçoit aucune alerte tant que personne ne consulte la session détournée.
- Le QR‑code de connexion, utilisé pour créer cette session, constitue un « angle mort » de sécurité, offrant aux attaquants un accès illimité aux messages stockés dans le cloud.