🔴 В стикерах Telegram нашли опасную уязвимость — хакеру достаточно просто отправить жертве специальный стикер, чтобы атаковать приложение без единого нажатия.

Как работает атака:

🔴 Хакер отправляет специально подготовленный стикер со скрытыми вредоносными данными.
🔴 Файл проходит серверные проверки Telegram.
🔴 Приложение автоматически обрабатывает анимацию, а ошибки в библиотеке rlottie могут привести к повреждению памяти.
🔴 В результате атакующий потенциально может добиться выполнения своего кода.

Разработчики Telegram уже чинят уязвимость, но обновление распространяется постепенно.

Скорее патчимся.