Исследователь показал zero-click атаку на Telegram через анимированные стикеры
На OffensiveCon Tokyo 28 октября Сайфелдин Азиз заявил, что связал ошибки библиотеки rlottie с недочётами серверной проверки Telegram и получил выполнение кода в iOS без действий пользователя. Пока опубликовано только краткое описание цепочки.
https://techvolna.com/lenta/1895
На OffensiveCon Tokyo 28 октября Сайфелдин Азиз заявил, что связал ошибки библиотеки rlottie с недочётами серверной проверки Telegram и получил выполнение кода в iOS без действий пользователя. Пока опубликовано только краткое описание цепочки.
https://techvolna.com/lenta/1895