В Telegram нашли критическую уязвимость нулевого дня

В базе Zero Day Initiative появилась инфа об опасной дыре в мессенджере, которую предварительно оценили на 9.8 из 10 баллов.

Атаку можно провернуть полностью удаленно, причем от жертвы не потребуется вообще никаких действий. Для успешного эксплойта взломщикам даже не нужны учетка или какие-либо особые права доступа к системе.

По регламенту Zero Day Initiative у команды Telegram есть 120 дней на фикс — дальше инфу о баге выложат в открытый доступ.