POPA ReconНе потеряй всю крипту на телефоне из-за стикера
Не потеряй всю крипту на телефоне из-за стикера *обнаружена Zero-click уязвимость в Telegram через анимированные стикеры Исследователь Сайфелдин Азиз сегодня на OffensiveCon Tokyo показал цепочку уязвимостей, которая позволяет выполнить код на устройстве просто при получении стикера !без открытия чата!!! !!! без каких-либо действий пользователя!!! Суть: • Баги в библиотеке отрисовки стикеров rlottie (повреждения памяти, найденные через фаззинг с помощью LLM) • Логические ошибки в механизме доставки и проверки стикеров на стороне Telegram • Исследователь обошёл серверную валидацию, котор…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram