Tại một hội nghị bảo mật ở Tokyo, các nhà nghiên cứu đã công bố và trình diễn lỗ hổng cho phép thực thi mã không cần người dùng thao tác trong tính năng sticker của Telegram trên iOS, PANews đưa tin ngày 28.
PANews cho biết kẻ tấn công có thể chạy mã trên thiết bị iOS mà không cần người dùng thực hiện thao tác nào. Lỗ hổng zero-click có thể kích hoạt tấn công khi thiết bị tự động xử lý dữ liệu độc hại, dù người dùng không nhấp, mở hay chạy tệp.
PANews cho biết Telegram không đồng tình với đánh giá về mức độ nghiêm trọng của lỗ hổng.
Bình luận 0