Специалисты по кибербезопасности выявили серьезную угрозу в популярном мессенджере Telegram. Речь идет о так называемой «0-click» уязвимости, встроенной в стикеры. Для заражения устройства пользователю даже не нужно нажимать на подозрительный стикер — вредоносный код активируется автоматически при получении сообщения.
Сценарий атаки продуман до мелочей. Злоумышленник отправляет специально сформированный стикер, внутри анимации которого скрыты вредоносные данные. Серверные проверки Telegram не блокируют такой файл, поскольку он маскируется под обычный контент. Приложение автоматически обрабатывает анимацию, и ошибки в библиотеке, отвечающей за ее воспроизведение, приводят к повреждению памяти программы. В результате хакер получает возможность выполнить произвольный код на устройстве жертвы.
Разработчики Telegram уже осведомлены о проблеме и приступили к замене небезопасной библиотеки на новую. Однако обновление распространяется постепенно, поэтому не все пользователи защищены. Эксперты настоятельно рекомендуют как можно скорее обновить клиент мессенджера до последней версии. Это поможет закрыть уязвимость и предотвратить потенциальные атаки.
Пока обновление не установлено, рекомендуется проявлять осторожность: не открывайте подозрительные стикеры от неизвестных отправителей и следите за обновлениями приложения. Безопасность ваших данных и устройства зависит от своевременных действий.
Важно понимать, что подобные уязвимости встречаются в любых программах, но скорость реакции разработчиков и информированность пользователей играют ключевую роль в защите. Будьте бдительны и не пренебрегайте обновлениями безопасности.