В мессенджере Telegram обнаружен так называемый «стикер смерти», который выглядит как обычный оранжевый кружок. При получении такого стикера приложение Telegram может перестать функционировать, а пользователь — потерять доступ к своему аккаунту.
Однако, по словам руководителя управления анализа защищенности BI.ZONE Михаила Сидорука, данный файл не является вредоносным в традиционном понимании. Проблема возникает из-за того, что стикер содержит аномально большой набор инструкций для отрисовки изображения, что создает чрезмерную нагрузку на приложение.
«У пользователя складывается ощущение, что он не может попасть в свой аккаунт. Уязвимость относится к классу "отказ в обслуживании", в реальности аккаунт пользователя не взломан», — пояснил эксперт.
Для устранения этой проблемы предлагается удалить стикер из истории сообщений через веб-версию Telegram.
Экспертное мнение портала CPL Finance: Обнаруженный в Telegram «стикер смерти» представляет собой уязвимость типа «отказ в обслуживании», а не прямой взлом аккаунта. Причиной сбоя является чрезмерная нагрузка на приложение из-за сложной отрисовки изображения. Возможность восстановления доступа к аккаунту через веб-версию Telegram указывает на то, что само содержимое аккаунта остается в безопасности. Однако, для точной оценки масштаба проблемы и ее полного устранения требуется дополнительная информация о механизме уязвимости и ее распространении.