PANews 10月28日付のニュース。研究者らは東京で開催されたセキュリティ会議で、Telegramの絵文字ステッカー機能にゼロクリック脆弱性が存在すると明らかにし、ユーザーによるいかなる操作もなしに攻撃者がiOSデバイス上でコードを実行できることを実演した。ただし、Telegramはこの脆弱性のリスク評価に異議を唱えており、さらに現時点の情報では脆弱性の具体的な影響範囲や修正の進捗は明らかになっていない。
注：ゼロクリック脆弱性とは、攻撃者がユーザーによるクリック、開く、実行などのいかなる操作も必要とせず、デバイスが悪意あるデータを自動処理するだけで侵入を引き起こせる高危険度の脆弱性を指す。一般的な侵入経路には音声通話、メッセージプレビュー、ウェブレンダリング、音声デコード、ワイヤレスデバッグなどがある。
