PANews 10월 28일 소식 — 연구진이 도쿄에서 열린 보안 콘퍼런스에서 텔레그램의 이모지 스티커 기능에 제로클릭(zero-click) 취약점이 존재한다고 공개하고, 공격자가 사용자의 어떤 상호작용도 없이 iOS 기기에서 코드를 실행할 수 있음을 시연했다. 다만 텔레그램은 이 취약점의 위험 평가에 이의를 제기했으며, 현재 정보로는 취약점의 구체적인 영향 범위와 수정 진행 상황이 아직 밝혀지지 않았다.
참고: 제로클릭 취약점이란 공격자가 사용자의 클릭이나 열람, 실행 등 어떤 조작도 필요 없이 기기가 악성 데이터를 자동으로 처리하는 것만으로 침해를 유발할 수 있는 고위험 취약점을 말한다. 대표적인 진입 경로로는 음성 통화, 메시지 미리보기, 웹 렌더링, 오디오 디코딩, 무선 디버깅 등이 있다.
