Telegramのステッカー機能にゼロクリックの脆弱性が発覚、iOSで非対話型コードが実行可能

研究者は東京で開催された安全会議で、Telegramの絵文字スタンプ機能にゼロクリックの脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることをデモしました。

しかし、Telegramはこの脆弱性のリスク評価に異議を唱えました。