Telegramのスタンプ機能におけるゼロクリック脆弱性がiOS上でコードを実行可能

研究者は東京のセキュリティ会議で、Telegramのスタンプ機能にゼロクリック脆弱性が存在することを明らかにしました。この脆弱性により、攻撃者はユーザーの操作なしにiOSデバイス上でコードを実行することができます。Telegramはこの脆弱性のリスク評価に異議を唱えており、現時点では脆弱性の具体的な影響範囲や修正の進捗については明らかにしていません。ゼロクリック脆弱性とは、攻撃者がユーザーのクリックや操作を必要とせず、デバイスが悪意のあるデータを自動的に処理することでトリガーされる高危険度の脆弱性を指します。一般的な侵入経路には、音声通話、メッセージプレビュー、ウェブページのレンダリングなどがあります。