Telegram можно взломать анимированным стикером

Сайфелдин Азиз на конференции по кибербезопасности рассказал, чт оему удалось объеденить механизм показа анимированных стикеров с непроизвольным выполнением кода.

Самое интересное, что жертве не придётся выполнять никаких действйи - достаточно просто открыть чат с таким стикером и всё остальное он сделает сам. 

Азиз продемонстрировал, что цепочка этих ошибок позволяет добиться удаленного выполнения кода на устройствах под iOS, а также потенциально затрагивает версии приложения для Android и Linux.

Пресс-служба Telegram в корне не согласна с этим исследованием и говорит, что результаты сфабрикованы. Компания уточнила, что подобные "стикеры смерти" не приводят к взлому аккаунта, а в худшем случае способны вызвать лишь аварийное завершение работы приложения.

В общем, как бы то не было, от незнакомых акков чаты лучше вообще не открывать.