☝🏻Один стикер роняет Telegram
☝🏻Один стикер роняет Telegram По чатам Telegram расползается стикер размером 269 байт, после которого приложение просто закрывается. Безопасники разобрали его механику, которая напоминает SVG-бомбу: Это обычный анимированный Lottie-стикер, внутри которого спрятана звезда с параметром в 10³⁸ вершин. Серверы Telegram файл спокойно принимают. А вот клиент честно пытается отрисовать все вершины, упирается в ресурсы и падает.💀 ☝🏻Нажимать на стикер не нужно — достаточно открыть чат, где он лежит. У некоторых мессенджер вылетает прямо при запуске, если проблемный чат подгружается первым. Падают все официальные клиенты: 🔻 iOS и Android 🔻 Telegram Desktop 🔻 веб-версия Владелец одной из групп рассказал, что его чат стал недоступен целиком: удалить сообщение невозможно, потому что приложение закрывается раньше, чем ты до него доберёшься.🤷🏼♀️ Аккаунты, ключи и переписка при этом не утекают — атака бьёт только по доступности. Но и этого хватает, чтобы любой участник с правом писать положил рабочую группу одним сообщением. ☝🏻☝🏻Исследователи говорят, что отправили отчёт в Telegram ещё 6 сентября. Публичного исправления пока нет — так что пока лучше не открывать пересланные стикеры из непонятных источников и ограничить право постить в важных чатах.🔒 ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 284 подписчиков · IT и технологии