Telegram Desktop под атакой прокси: деанонимизация, утечка секретов и RCE с правами SYSTEM

Я правильно понимаю, что десктопный клиент Телеграма, имея полный доступ к компьютеру, может использоваться сам как источник атаки на корпоративную сеть? По желанию его владельцев и управляющих?