К слову, вектор стикеров и анимированных стикеров уже проверяли ранее, например:
https://www.shielder.com/blog/2021/02/hunting-for-bugs-in-telegrams-animated-stickers-remote-attack-surface/
Тут вектор тот же, но цель была - раскрыть секретные чаты, а не выполнение кода.
Post #777
6.6K
3side кибербезопасности О интересно В таком случае было бы интересно увидеть репорт! И попробовать повторить с проверкой стикера и без. А будет раскрытие?Shielder Shielder - Hunting for bugs in Telegram's animated stickers remote attack surface polict's 2020 journey in researching the lottie animation format, its integration in mobile apps and the vulnerabilities triggerable by a remote attacker against any Telegram user.
- 🔥 17
- ❤ 3
- 👍 2