Vulnerabilità zero-click negli adesivi di Telegram consente l'esecuzione di codice su iOS

I ricercatori hanno rivelato a una conferenza sulla sicurezza a Tokyo che la funzione di adesivi di Telegram presenta una vulnerabilità zero-click, che consente agli aggressori di eseguire codice su dispositivi iOS senza alcuna interazione da parte dell'utente. Telegram ha contestato la valutazione del rischio di questa vulnerabilità e attualmente non ha fornito dettagli sull'ambito specifico dell'impatto e sui progressi nella riparazione. Una vulnerabilità zero-click è un grave difetto che può essere attivato dagli aggressori senza che l'utente debba cliccare o eseguire alcuna operazione, semplicemente elaborando automaticamente dati malevoli sul dispositivo; le vie comuni di accesso includono chiamate vocali, anteprime di messaggi e rendering di pagine web.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.