⚡️В Telegram-стикерах обнаружена критическая уязвимость Для атаки злоумышленнику достаточно отправить жертве специально сформированный стикер – никаких действий со стороны пользователя не требуется. Механика: ▶️Атакующий формирует стикер, в который встроены скрытые вредоносные данные. ▶️Этот файл успешно преодолевает серверные проверки Telegram. ▶️Приложение автоматически запускает обработку анимации, и ошибки в библиотеке rlottie способны вызвать повреждение памяти. ▶️В результате злоумышленник потенциально получает возможность выполнить собственный код. Разработчики Telegram уже устраняют уязвимость, однако обновление внедряется поэтапно. ❌ НМШ
- 266
- 11