Vulnerabilidade de zero cliques em stickers do Telegram permite execução de código no iOS

Pesquisadores revelaram em uma conferência de segurança em Tóquio que a funcionalidade de stickers do Telegram possui uma vulnerabilidade de zero cliques, permitindo que atacantes executem código em dispositivos iOS sem interação do usuário. O Telegram contestou a avaliação de risco dessa vulnerabilidade e ainda não esclareceu a extensão exata do impacto ou o progresso na correção. Vulnerabilidades de zero cliques são falhas críticas que podem ser acionadas por atacantes sem que o usuário clique ou execute qualquer ação, apenas através do processamento automático de dados maliciosos pelo dispositivo, com entradas comuns incluindo chamadas de voz, pré-visualizações de mensagens e renderização de páginas da web.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.