В стикерах Telegram нашли опасную 0-click уязвимость — это значит, что вам не придётся даже тапать на стикер. Атака выглядит так: • Хакер отправляет специальный стикер — вредоносные данные спрятаны внутри анимации • Стикер обходит защиту Telegram — серверные проверки не блокируют специально подготовленный файл • Приложение автоматически обрабатывает анимацию — ошибки в библиотеке rlottie повреждают память программы • Атакующий добивается выполнения кода Главное: разрабы Телеграма уже заменяют небезопасную rlottie на новую tlottie. Однако ее раскатывают постепенно, поэтому сразу обновляем клиент, как только выйдет патч. ❤️ PDA