Эксперты оценили сообщения о «стикере смерти», взламывающем Telegram
Распространяемый в мессенджере Telegram «стикер смерти» действительно может выводить приложение из строя, однако не приводит к взлому аккаунта. Об этом сообщает РБК.
«Но я бы не называл это взломом Telegram или кражей аккаунта: нет подтверждений, что через этот стикер можно получить переписку, учетные данные или удаленное управление устройством», — сказал эксперт в области цифровых технологий, представитель Российской ассоциации электронных коммуникаций (РАЭК) Николай Турубар.
По его словам, речь идет об атаке класса DoS — отказе в обслуживании. Специально сформированный стикер содержит некорректный параметр для отрисовки графики, из-за чего Telegram пытается обработать фактически невыполнимую задачу и может аварийно завершить работу. Ранее Baza сообщила, что в Telegram распространяют «стикер смерти», внешне похожий на обычный оранжевый кружок. Файл содержит фигуру с огромным количеством лучей. Как утверждает телеграм-канал, из-за этого приложение может вылететь, а сам пользователь — потерять доступ к аккаунту.
Турубар отметил, что если проблемный стикер остается в истории переписки, может возникнуть цикл, в котором Telegram будет запускаться, пытаться обработать объект и вылетать. В результате пользователь может временно потерять доступ к отдельному чату или мобильному клиенту. Обычным пользователям он посоветовал обновить Telegram до последней версии, а если приложение уже попало в цикл вылетов — чат или сообщение лучше удалить через другой клиент или веб-версию Telegram.
Аналогичное мнение РБК высказал и эксперт по соцсетям и мессенджерам Владимир Зыков. Он также отметил, что мессенджер может перестать корректно работать из-за ошибки или чрезмерной нагрузки, однако это нельзя назвать взломом аккаунта. Он объяснил, что подобный сбой может быть связан с особенностями обработки анимированных стикеров в формате TGS, который основан на векторной анимации Lottie. По его словам, даже небольшой по размеру файл может содержать инструкции, выполнение которых требует значительных вычислительных ресурсов. Эксперт также отметил, что пользователю необязательно нажимать на стикер, поскольку Telegram начинает обрабатывать анимацию уже в момент, когда стикер появляется в чате и загружается приложением.
Эксперт по информационным технологиям Павел Мясоедов в разговоре с РБК, в свою очередь, назвал происходящее программной ошибкой, которая могла быть пропущена на этапе тестирования в мобильном приложении. При этом в веб версии, по его словам, подобная ошибка может не проявляться.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
