Специалисты по кибербезопасности обнаружили опасную уязвимость в популярном мессенджере Telegram. На этот раз атака возможна через обычные стикеры — пользователю даже не требуется кликать на изображение. Злоумышленник отправляет специально созданный стикер, содержащий скрытую вредоносную нагрузку. Файл успешно проходит серверные проверки Telegram, после чего приложение автоматически воспроизводит анимацию. В этот момент срабатывает уязвимость в библиотеке rlottie, отвечающей за рендеринг анимации. Она приводит к повреждению памяти и, как следствие, позволяет хакеру выполнить собственный код на устройстве жертвы.
Проблема затрагивает версии Telegram, в которых используется уязвимая библиотека. Разработчики уже занимаются устранением бреши, однако пользователям рекомендуется как можно скорее обновить мессенджер до последней версии. Это поможет закрыть уязвимость и предотвратить потенциальные атаки. Важно понимать, что для эксплуатации дыры не нужны никакие действия со стороны пользователя — достаточно лишь получить сообщение со стикером. Поэтому обновление является критически важным шагом для обеспечения безопасности.
Эксперты советуют не открывать подозрительные сообщения от неизвестных контактов и регулярно проверять наличие обновлений для всех установленных приложений. Также стоит предупредить друзей и близких о новой угрозе, чтобы они тоже приняли меры. Помните, что кибербезопасность требует постоянного внимания, и даже такое безобидное на первый взгляд действие, как просмотр стикеров, может нести риск.
В случае обнаружения странного поведения устройства после получения сообщений в Telegram, рекомендуется провести антивирусную проверку и сменить пароли. Будьте бдительны и следите за официальными анонсами разработчиков. Безопасность ваших данных — в ваших руках.
