Отправленный стикер открывал доступ к секретным чатам жертвы в Telegram
Исследователи в области кибербезопасности рассказали о баге в популярном мессенджере Telegram.
По словам специалистов, эта брешь могла раскрыть удалённому злоумышленнику сообщения пользователей в секретных чатах, а также отправленные фотографии и видеозаписи.
Уязвимость выявили эксперты итальянской компании Shielder, она затрагивала мобильные операционные системы iOS и Android, а также десктопную macOS. Разработчики Telegram уже успели пропатчить брешь, выпустив соответствующие обновления 30 сентября и 02 октября 2020 года.
Суть проблемы безопасности крылась в способе обработки анимированных стикеров в секретных чатах. Удалённый атакующий мог отправить пользователю специальный вредоносный стикер, позволяющий получить доступ к сообщениям, фото- и видеофайлам жертвы.