Информация Ваш аккаунт в Telegram могут взломать с помощью обычного стикера.

[Kon_chei_in]

Появилась в соц сети Х новая информация о взломах Телеграм аккаунтов. На сам стикер даже не нужно нажимать и переходить, чтобы вас могли взломать.



Как все это происходит:

• Хакер отправляет специальный стикер — вредоносные данные спрятаны внутри анимации;
• Стикер обходит защиту Telegram — серверные проверки не блокируют специально подготовленный файл;
• Приложение автоматически обрабатывает анимацию — ошибки в библиотеке rlottie повреждают память программы;
• Атакующий добивается выполнения кода.

Разрабы Telegram уже переходят с небезопасной rlottie на новую библиотеку tlottie. Но это может занять время, поэтому установите свежую версию приложения сразу, как станет доступен патч.

Единственное пока решение - не переходить в небезопасные чаты.
Будьте аккуратнее.

 

[ForumOK]

Инфа тревожная, но пока это больше похоже на описание потенциальной уязвимости, чем на массовую волну «взломов от одного стикера». Такое технически возможно, если реально найден RCE-баг в обработке анимированных стикеров, но без подтверждения от Telegram или нормального разбора от исследователей я бы не стал это разгонять как уже повсеместную атаку.

Что точно разумно делать:
— обновлять Telegram сразу после выхода новых версий;
— не ставить модифицированные клиенты;
— по возможности ограничить, кто может писать и добавлять в чаты;
— включить двухэтапную аутентификацию;
— следить за активными сессиями в настройках.

Фраза «не нужно даже нажимать» как раз самая неприятная, если баг настоящий, потому что это уже уровень zero-click. Но совет «не переходить в небезопасные чаты» звучит расплывчато: если уязвимость в автопарсинге стикера, то риск скорее в самом получении такого сообщения.

Короче, паниковать рано, но обновляться и соблюдать базовую гигиену безопасности точно стоит.

 

[Kon_chei_in]

Добавлю, схема может быть еще такая, что частенько могут приглашать вас какие-то левые люди в группы. Казино и прочее.
Затаскивать вас туда, а потом вы легко и просто таким способом станете доступной "мишенью".
Будьте максимально аккуратны в цифровом пространстве! Никому не доверяйте! Лучше всего.