‼️В стикерах Telegram нашли 0-click уязвимости — через них можно обойти защиты мессенджера и взломать телефон. Безопасники год изучали библиотеку для отрисовки tg-стикеров rlottie и нашли сразу пачку дыр. Через них удалось выполнить вредоносный код на iOS БЕЗ единого клика юзера. Главное: в Telegram уже заменяют дырявую rlottie на новую и безопасную tlottie. Но её раскатывают постепенно, поэтому лучше сразу обновлять клиент, как только выходят патчи. Со стикерами осторожнее. 🙂 Не баг, а фича
- 55
- 33
- 8
- 7
- 3
- 3