😆 Опасные стикеры

Исследователь год изучал стикеры Telegram и нашёл способ взломать приложение без единого нажатия.

Ошибки в старой библиотеке rlottie он объединил с логическими ошибками в серверной проверке стикеров, которую мессенджер считал главной защитой.

Подробнее об эксплойте и как отреагировал Telegram:

↖️ https://kod.ru/telegram-stikery-zero-click