В стикерах Telegram обнаружили опасные уязвимости, позволяющие взломать iPhone без единого действия пользователя. Специалисты по кибербезопасности в течение года изучали библиотеку rlottie, которая отвечает за отображение анимированных стикеров, и нашли сразу несколько серьёзных ошибок. Экспертам удалось использовать уязвимости для запуска вредоносного кода на iOS без каких-либо нажатий со стороны владельца устройства. Такой тип атаки называют zero-click. Telegram уже начал заменять уязвимую библиотеку rlottie на новую tlottie, однако обновление распространяется постепенно. Пользователям рекомендуют устанавливать свежие версии мессенджера сразу после их выхода.