Kerentanan Zero-Click pada Stiker Telegram Dapat Menjalankan Kode di iOS

Peneliti mengungkapkan di konferensi keamanan di Tokyo bahwa fitur stiker Telegram memiliki kerentanan zero-click, yang memungkinkan penyerang untuk menjalankan kode di perangkat iOS tanpa interaksi pengguna. Telegram membantah penilaian risiko terhadap kerentanan ini dan belum menjelaskan cakupan dampak serta kemajuan perbaikan kerentanan tersebut. Kerentanan zero-click adalah jenis kerentanan berbahaya yang dapat dipicu tanpa perlu pengguna mengklik atau melakukan tindakan apa pun, hanya dengan perangkat yang secara otomatis memproses data berbahaya. Pintu masuk yang umum termasuk panggilan suara, pratinjau pesan, dan rendering halaman web.