секретные чаты туда же
(кстати ситуация еще опаснее - они принимаются автоматически)
PoC не стал писать так как уже зарепортили, но в теории при разборе сообщения в фоне клиент упадет
почему так: нету серверной валидации сообщений, расшифровка и разбор происходят на клиенте, можно под шифрование запихнуть что угодно
варианты фикса:
1. использовать клиенты без секретных чатов (Telegram Desktop, Web)
2. отключить вручную секретные чаты в настройках сессий
3. включить платные сообщения - незнакомцы не смогут создать секретный чат
Post #464
2.47K
Чекист 42 очередная проблема: прокси сервер может отправить специальный пакет, который будет постоянно крашить ваше устройство. работает как минимум на iOS. прикол в том что если включить режим полета, на главной странице не будет иконки прокси. придется копаться…