Сценарий атаки выглядит следующим образом:
- Злоумышленник отправляет специально подготовленный стикер — вредоносный код скрыт внутри анимации.
- Стикер обходит защитные механизмы Telegram — серверные проверки не распознают изменённый файл.
- Приложение автоматически обрабатывает анимацию — ошибки в библиотеке
rlottie могут привести к повреждению памяти.- Атакующий получает возможность выполнить произвольный код.
Главное: разработчики Telegram уже заменяют небезопасную
rlottie на новую библиотеку tlottie. Но обновление распространяется постепенно, поэтому установите свежую версию клиента сразу после выхода патча.Предупредите знакомых.
IT в Макс