Сигналы РЦБ

🔓 Исследователь обнаружил цепочку 0-click уязвимостей в Telegram через анимированные стикеры ➤ Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, не требующих действий пользователя (0-click). Данные взяты из аннотации к докладу и независимо не проверены. ➤ Ранее в этом году Zero Day Initiative нашла в Telegram критическую уязвимость с оценкой CVSS 9,8, позже её снизили до 7,0. Telegram объяснил, что серверные меры делают уязвимый клиентский код недостижимым. Авторы доклада считают, что это не так. ➤ По их словам, фаззинг rlottie, библиотеки анимированных стикеров, выявил несколько уязвимостей повреждения памяти в клиентах для iOS, Android и Desktop. Ещё они нашли логические ошибки в доставке и проверке стикеров и обошли серверные и клиентские меры защиты. ➤ Цепочку довели до выполнения кода в Telegram для iOS. Telegram, как утверждают авторы, по-прежнему полагается на ограничение доступа, а уязвимый код остаётся в официальных клиентах. Будьте осторожны и не принимайте сообщения от неизвестных людей.