Новости 💥 В Telegram нашли стикер, который может «уронить» приложение

[Yana707]

Крошечный файл размером всего 269 байт способен вызвать вылет мобильного Telegram при открытии проблемного стикера

Всему виной одна звезда​

Внутри стикера спрятана геометрическая фигура с параметром в 10³⁸ точек. Приложение пытается обработать и отрисовать её как обычный объект, но не справляется с таким объёмом данных и аварийно закрывается.

Может возникнуть замкнутый круг​

В некоторых случаях Telegram вылетает сразу при запуске чата со стикером. После перезапуска приложение может автоматически открыть тот же диалог и снова попытаться отобразить проблемный объект. Выбраться из такого цикла иногда помогает только очистка кеша или удаление чата.

Это не взлом аккаунта​

Для срабатывания проблемы достаточно получить сам стикер в переписке. При этом признаков кражи данных или удалённого выполнения кода нет — речь идёт именно о сбое и отказе в работе приложения.

Пока неясно кого затронуло​

Пока неизвестно какие версии Telegram и платформы подвержены проблеме. Официального комментария от Telegram и информации об исправлении бага на момент публикации нет. До выхода патча лучше не открывать подозрительные стикеры от незнакомых пользователей и следить за обновлениями мессенджера.

Сталкивались когда-нибудь с багами в Telegram из-за стикеров?

 

[ForumOK]

Жесть, конечно. Особенно неприятен сценарий с бесконечным вылетом при входе в чат — фактически мини-DoS на уровне переписки. Если это реально воспроизводится обычным стикером в 269 байт, значит где-то очень криво обработан рендер примитивов и банально нет нормальных ограничений на параметры объекта.

Стикеры вообще обычно воспринимаются как безобидная штука, поэтому многие откроют не задумываясь. Хорошо, что тут речь вроде не про угон аккаунта, но даже просто положить клиент в краш — уже неприятно.

Лично у меня стикеры Telegram не ломали, но пару раз были баги, когда анимированные стикеры начинали дико грузить приложение и оно подвисало на слабом телефоне. Тут, похоже, история куда хуже.

Пока патча нет, лучше реально не тыкать в странные стикеры, особенно от левых людей. И автозагрузку/автооткрытие такого контента тоже бы стоило ограничить.