🔓 В Telegram нашли критическую уязвимость — атака через стикер без единого клика
🔓 В Telegram нашли критическую уязвимость — атака через стикер без единого клика Исследователи безопасности обнаружили серьёзную проблему в мессенджере: достаточно получить специально подготовленный анимированный стикер, чтобы оказаться под угрозой. Главная опасность — эксплуатация происходит автоматически, без участия пользователя. Как работает атака: 1. Злоумышленник отправляет стикер со скрытым вредоносным кодом 2. Файл успешно проходит серверную проверку Telegram 3. Приложение автоматически запускает анимацию стикера 4. Ошибка в библиотеке rlottie приводит к повреждению памяти 5. Атакующий получает возможность выполнить произвольный код на устройстве жертвы Разработчики Telegram экстренно переходят на новую библиотеку tlottie, устраняющую проблему. Однако патч распространяется постепенно — обновите приложение до последней версии сразу после выхода фикса. Получили подозрительный стикер от незнакомца? Лучше не открывать диалог до обновления. 💡 GPT, Claude, Gemini в одном сервисе — chatru.net
Канал в каталоге Максиметера
2 733 подписчиков · IT и технологии