linktext攻击者可以通过特制链接利用客户端的进程间通信机制,在用户点击链接后控制部分内部操作,向攻击者控制的聊天或频道发送本地文件。若被窃取的是Telegram会话数据且用户未设置客户端本地密码,那攻击者还有可能劫持账号。问题主要出现在单实例通信机制中,Telegram桌面版支持使用tg://链接拉起客户端,