❗️ В стикерах Telegram нашли опасную «0-click» уязвимость — чтобы схватить вирус не придётся даже тапать на стикер
Сценарий атаки прост:
• Хакер отправляет специальный стикер с вредоносными данными прямо внутри анимации
• Стикер обходит защиту Telegram — серверные проверки не блокируют специально подготовленный файл
• Приложение автоматически обрабатывает анимацию, и ошибки в библиотеке повреждают память программы
• В итоге хакер добивается выполнения кода
Сейчас разработчики Телеги уже заменяют небезопасную библиотеку на новую, но раскатывают ее постепенно — лучше обновить клиент, как можно раньше
Просмотры: 161