⚡️ В стикерах Telegram обнаружили опасную уязвимость класса 0-click — для атаки пользов...
⚡️ В стикерах Telegram обнаружили опасную уязвимость класса 0-click — для атаки пользователю даже не нужно нажимать на стикер. Сценарий атаки выглядит следующим образом: - Злоумышленник отправляет специально подготовленный стикер — вредоносный код скрыт внутри анимации. - Стикер обходит защитные механизмы Telegram — серверные проверки не распознают изменённый файл. - Приложение автоматически обрабатывает анимацию — ошибки в библиотеке rlottie могут привести к повреждению памяти. - Атакующий получает возможность выполнить произвольный код. Главное: разработчики Telegram уже заменяют небезопасную rlottie на новую библиотеку tlottie. Но обновление распространяется постепенно, поэтому установите свежую версию клиента сразу после выхода патча. Предупредите знакомых. IT в Макс