研究人员がTelegramの絵文字ステッカーにおけるゼロクリック脆弱性を公開、iOS上でのコード実行が可能に

Odaily星球日报讯 研究者らは東京で開催されたセキュリティ会議で、Telegramの絵文字ステッカー機能にゼロクリック脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることを実演した。ただし、Telegramはこの脆弱性のリスク評価に異議を唱えており、また現時点の情報では脆弱性の具体的な影響範囲や修正の進捗状況は明らかになっていない。