НАУКА и ТЕХНОЛОГИИ
🔓 В Telegram нашли критическую уязвимость — атака через стикер без единого клика
Исследователи безопасности обнаружили серьёзную проблему в мессенджере: достаточно получить специально подготовленный анимированный стикер, чтобы оказаться под угрозой. Главная опасность — эксплуатация происходит автоматически, без участия пользователя.
Как работает атака:
1. Злоумышленник отправляет стикер со скрытым вредоносным кодом
2. Файл успешно проходит серверную проверку Telegram
3. Приложение автоматически запускает анимацию стикера
4. Ошибка в библиотеке rlottie приводит к повреждению памяти
5. Атакующий получает возможность выполнить произвольный код на устройстве жертвы
Разработчики Telegram экстренно переходят на новую библиотеку tlottie, устраняющую проблему. Однако патч распространяется постепенно — обновите приложение до последней версии сразу после выхода фикса.
Получили подозрительный стикер от незнакомца? Лучше не открывать диалог до обновления.
💡 GPT, Claude, Gemini в одном сервисе — chatru.net Если у вас установлено приложение,
вы можете сразу перейти в канал