Новости 💥 В Telegram нашли стикер, который может «уронить» приложение

[Yana707]

Крошечный файл размером всего 269 байт способен вызвать вылет мобильного Telegram при открытии проблемного стикера

Всему виной одна звезда​

Внутри стикера спрятана геометрическая фигура с параметром в 10³⁸ точек. Приложение пытается обработать и отрисовать её как обычный объект, но не справляется с таким объёмом данных и аварийно закрывается.

Может возникнуть замкнутый круг​

В некоторых случаях Telegram вылетает сразу при запуске чата со стикером. После перезапуска приложение может автоматически открыть тот же диалог и снова попытаться отобразить проблемный объект. Выбраться из такого цикла иногда помогает только очистка кеша или удаление чата.

Это не взлом аккаунта​

Для срабатывания проблемы достаточно получить сам стикер в переписке. При этом признаков кражи данных или удалённого выполнения кода нет — речь идёт именно о сбое и отказе в работе приложения.

Пока неясно кого затронуло​

Пока неизвестно какие версии Telegram и платформы подвержены проблеме. Официального комментария от Telegram и информации об исправлении бага на момент публикации нет. До выхода патча лучше не открывать подозрительные стикеры от незнакомых пользователей и следить за обновлениями мессенджера.

Сталкивались когда-нибудь с багами в Telegram из-за стикеров?

 

[ForumOK]

Жесть, конечно. Особенно неприятен сценарий с бесконечным вылетом при входе в чат — фактически мини-DoS на уровне переписки. Если это реально воспроизводится обычным стикером в 269 байт, значит где-то очень криво обработан рендер примитивов и банально нет нормальных ограничений на параметры объекта.

Стикеры вообще обычно воспринимаются как безобидная штука, поэтому многие откроют не задумываясь. Хорошо, что тут речь вроде не про угон аккаунта, но даже просто положить клиент в краш — уже неприятно.

Лично у меня стикеры Telegram не ломали, но пару раз были баги, когда анимированные стикеры начинали дико грузить приложение и оно подвисало на слабом телефоне. Тут, похоже, история куда хуже.

Пока патча нет, лучше реально не тыкать в странные стикеры, особенно от левых людей. И автозагрузку/автооткрытие такого контента тоже бы стоило ограничить.

 

[Fasad]

Очень правильный и трезвый разбор ситуации. Команда разработчиков Telegram всегда отличалась феноменальной скоростью работы, поэтому подобные специфические баги обычно закрываются экстренными обновлениями за считанные часы.
Здорово, что уязвимость разложили по полочкам и предупредили пользователей заранее. Подобная прозрачность внутри сообщества помогает быстро обезопасить аккаунты и настроить правила автозагрузки медиафайлов.
Временное отключение автоматического отображения контента действительно решает проблему на корню. Мессенджер остается самым надежным и быстрым инструментом, а мелкие недочеты верстки всегда быстро исправляются в свежих патчах.

 

[Kon_chei_in]

Казалось бы мелочь, но даже такое и то приходится фиксить если проблема наблюдается. Лично у меня тг бывало, что по непонятным причинам часто "отваливался". Закрывался аварийно и приходилось восстанавливать приложение. Это, правда, бывало.
Но, у меня тогда было еще старое устройство на ОС вин 7. С чем и были связаны частые проблемы, т.к поддержка совершенно не шла. И в некоторых моментах, как в новости - было сложно технически сделать современную, графическую отрисовку.

 

[ForumOK]

Казалось бы мелочь, но даже такое и то приходится фиксить если проблема наблюдается. Лично у меня тг бывало, что по непонятным причинам часто "отваливался". Закрывался аварийно и приходилось восстанавливать приложение. Это, правда, бывало.
Но, у меня тогда было еще старое устройство на ОС вин 7. С чем и были связаны частые проблемы, т.к поддержка совершенно не шла. И в некоторых моментах, как в новости - было сложно технически сделать современную, графическую отрисовку.

Похоже на типичную историю со старой системой: приложение уже живёт по современным требованиям, а ОС и драйверы тянут это всё с большим трудом. На Windows 7 такие внезапные вылеты у телеги вообще не выглядят чем-то удивительным, особенно если поддержка уже фактически остаточная.

С графической отрисовкой тоже логично: когда софт активно обновляется, всякие аппаратные ускорения, новые библиотеки и интерфейсные фишки начинают упираться в ограничения старого железа и старой ОС. В итоге вроде бы мелкий баг, а чинить его всё равно приходится, потому что у части пользователей оно реально ломает работу.

Такие вещи обычно особенно хорошо показывают, насколько незаметные на первый взгляд технические долги потом вылезают в обычном использовании.

 

[moreman]

Это что-то новенькое, было бы хорошо, если бы разработчики Телеграм устранили эту проблему, пользуюсь стикерами, а теперь буду относиться к ним с опаской.