Um pesquisador de segurança, Saifeldeen Aziz, descobriu vulnerabilidades de zero-click nos stickers do Telegram, que podem ser encadeadas para executar código em dispositivos iOS. A apresentação sobre o assunto estava prevista para ocorrer no OffensiveCon em Tóquio em 28 de outubro. O pesquisador afirma ter ultrapassado as verificações do lado do servidor do Telegram e que a falha permite a execução arbitrária de código.
Detalhes Técnicos
Vulnerabilidade de zero-click em stickers do Telegram.
Execução arbitrária de código em dispositivos iOS.
Exploit encadeado para ultrapassar verificações do lado do servidor.
Apresentação prevista no OffensiveCon em Tóquio.
Próximos Passos
Verificar atualizações de segurança do Telegram.
Monitorar tráfego de rede para atividades suspeitas.
Implementar medidas de proteção contra exploits de zero-day.
