Telegram emoji paketinin sıfır klikli zəifliyi iOS-da kod icra etməyə imkan tanıyır

Tədqiqatçılar Tokioda keçirilən təhlükəsizlik konfransında Telegram emoji paketinin sıfır klikli zəifliyini açıqlayıblar. Bu zəiflik sayəsində hücumçular iOS cihazlarında istifadəçi qarşılıqlı əlaqəsi olmadan kod icra edə bilərlər. Telegram bu zəifliyin risk qiymətləndirməsinə etiraz edib, hələlik zəifliyin konkret təsir sahəsi və düzəliş irəliləyişi barədə məlumat verməyib. Sıfır klikli zəiflik, hücumçunun istifadəçinin klik etməsi və ya hər hansı bir əməliyyat icra etməsi tələb olunmadan, yalnız cihazın zərərli məlumatları avtomatik emal etməsi ilə tetiklenen yüksək təhlükəli zəiflikdir. Bu cür zəifliklərin yaygın giriş nöqtələri arasında səsli zənglər, mesaj önizləmələri, veb səhifə renderlənməsi və s. var.