⚡️ В стикерах Telegram обнаружили опасную уязвимость класса 0-click — для атаки пользователю даже не нужно нажимать на стикер.

Сценарий атаки выглядит следующим образом:

- Злоумышленник отправляет специально подготовленный стикер — вредоносный код скрыт внутри анимации.
- Стикер обходит защитные механизмы Telegram — серверные проверки не распознают изменённый файл.
- Приложение автоматически обрабатывает анимацию — ошибки в библиотеке rlottie могут привести к повреждению памяти.
- Атакующий получает возможность выполнить произвольный код.

Главное: разработчики Telegram уже заменяют небезопасную rlottie на новую библиотеку tlottie. Но обновление распространяется постепенно, поэтому установите свежую версию клиента сразу после выхода патча.

Предупредите знакомых.

IT в Макс