☝🏻Ваш Telegram можно взломать обычным стикером

В Telegram обнаружили опасную уязвимость в обработке стикеров: для атаки даже не нужно на них нажимать.💀

Как это работает:
🔻 злоумышленник отправляет специально подготовленный стикер со скрытыми вредоносными данными;
🔻 файл проходит серверные проверки Telegram;
🔻 приложение само обрабатывает анимацию, а ошибка в библиотеке rlottie может привести к повреждению памяти;
🔻 в итоге атакующий потенциально получает возможность выполнить свой код на устройстве жертвы.

☝🏻Стикеры в Telegram подводят уже не впервые: недавно по чатам гулял стикер в 269 байт, из-за которого вылетало приложение.

Разработчики Telegram срочно переходят с небезопасной rlottie на новую библиотеку tlottie.🛡

☝🏻☝🏻Пока обновление дошло не до всех, анимированный стикер от незнакомца может оказаться не просто картинкой.👁

Совет простой: обновите Telegram на всех своих устройствах.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker