🔓 В Telegram нашли критическую уязвимость — атака через стикер без единого клика

Исследователи безопасности обнаружили серьёзную проблему в мессенджере: достаточно получить специально подготовленный анимированный стикер, чтобы оказаться под угрозой. Главная опасность — эксплуатация происходит автоматически, без участия пользователя.

Как работает атака:
1. Злоумышленник отправляет стикер со скрытым вредоносным кодом
2. Файл успешно проходит серверную проверку Telegram
3. Приложение автоматически запускает анимацию стикера
4. Ошибка в библиотеке rlottie приводит к повреждению памяти
5. Атакующий получает возможность выполнить произвольный код на устройстве жертвы

Разработчики Telegram экстренно переходят на новую библиотеку tlottie, устраняющую проблему. Однако патч распространяется постепенно — обновите приложение до последней версии сразу после выхода фикса.

Получили подозрительный стикер от незнакомца? Лучше не открывать диалог до обновления.

💡 GPT, Claude, Gemini в одном сервисе — chatru.net