‼️ Вам могут ВЗЛОМАТЬ ТГ через обычный стикер — в мессенджере нашли новую опасную 0-cli...
‼️ Вам могут ВЗЛОМАТЬ ТГ через обычный стикер — в мессенджере нашли новую опасную 0-click уязвимость Вам даже НЕ нужно на него нажимать — вредоносный код выполняется без единого клика со стороны пользователя Безопасники целый год изучали библиотеку rlottie, которая отвечает за отображение анимированных стикеров в Telegram, и обнаружили сразу несколько уязвимостей Атака работает следующим образом: ➖ Хакер отправляет специальный стикер — вредоносные данные скрыты внутри анимации; ➖ Telegram не блокирует файл — подготовленный стикер проходит все проверки и попадает в приложение; ➖ Приложение обрабатывает анимацию автоматически — ошибки в библиотеке rlottie повреждают память программы; ➖ Запускается вредоносный код. Разрабы Telegram уже заменяют дырявую rlottie на новую и безопасную tlottie. Но её раскатывают постепенно, поэтому нужно сразу обновлять клиент, как только выходят патчи Предупредите всех 🚨