Эксперты оценили сообщения о «стикере смерти», взламывающем Telegram
Последние новости
Распространяемый в мессенджере Telegram «стикер смерти» действительно может выводить приложение из строя, однако не приводит к взлому аккаунта, сообщил РБК эксперт в области цифровых технологий, представитель Российской ассоциации электронных коммуникаций (РАЭК) Николай Турубар.
По его словам, речь идет об атаке класса DoS — отказе в обслуживании. Специально сформированный стикер содержит некорректный параметр для отрисовки графики, из-за чего Telegram пытается обработать фактически невыполнимую задачу и может аварийно завершить работу.
Ранее Baza сообщила, что в Telegram распространяют «стикер смерти», внешне похожий на обычный оранжевый кружок. Файл содержит фигуру с огромным количеством лучей. Как утверждает телеграм-канал, из-за этого приложение может вылететь, а сам пользователь потерять доступ к аккаунту.
Турубар отметил, что, если проблемный стикер остается в истории переписки, может возникнуть цикл, в котором Telegram будет запускаться, пытаться обработать объект и вылетать. В результате, по словам эксперта, пользователь может временно потерять доступ к отдельному чату или мобильному клиенту.
«Но я бы не называл это взломом Telegram или кражей аккаунта: нет подтверждений, что через этот стикер можно получить переписку, учетные данные или удаленное управление устройством», — сказал он.
Обычным пользователям он посоветовал обновить Telegram до последней версии, а если приложение уже попало в цикл вылетов, то чат или сообщение лучше удалить через другой клиент или веб-версию Telegram.
Аналогичное мнение РБК высказал и эксперт по соцсетям и мессенджерам Владимир Зыков. Он также отметил, что мессенджер может перестать корректно работать из-за ошибки или чрезмерной нагрузки, однако это нельзя назвать взломом аккаунта.
Эксперт объяснил, что подобный сбой может быть связан с особенностями обработки анимированных стикеров в формате TGS, основанном на векторной анимации Lottie. По его словам, даже небольшой по размеру файл может содержать инструкции, выполнение которых требует значительных вычислительных ресурсов.
«Если приложение или библиотека отрисовки не устанавливают ограничения на такие операции, это может привести к зависанию или аварийному завершению работы Telegram. Технически это называется отказом в обслуживании (Denial of Service). При этом речь не идет о заражении устройства вирусом или получении доступа к аккаунту», — сказал он.
Эксперт также отметил, что пользователю необязательно нажимать на стикер, поскольку Telegram начинает обрабатывать анимацию уже в момент, когда тот появляется в чате и загружается приложением.
Эксперт по информационным технологиям Павел Мясоедов в разговоре с РБК, в свою очередь, назвал происходящее программной ошибкой, которая могла быть пропущена на этапе тестирования в мобильном приложении. При этом в веб-версии, по его словам, подобная ошибка может не проявляться.
«Большая часть логики выполняется непосредственно на телефоне: сервер отправляет данные, а клиентское приложение уже самостоятельно их обрабатывает. В веб-версии принцип работы другой. Там значительная часть вычислений выполняется на серверной стороне, а браузер выступает в роли интерфейса взаимодействия. Поэтому подобная ошибка может не проявляться в веб-версии», — объяснил он.
