研究人員披露Telegram表情貼圖零點擊漏洞，可在iOS上實現程式碼執行

PANews 10月28日消息，研究人員在東京舉行的一場安全會議上披露 Telegram 表情貼圖功能存在零點擊漏洞，並演示了攻擊者無需用戶進行任何互動，即可在 iOS 裝置上執行程式碼。不過，Telegram 對該漏洞的風險評估提出異議，此外現有資訊尚未說明漏洞的具體影響範圍及修復進展。

註：零點擊漏洞是指攻擊者‌無需用戶點擊、打開或執行任何操作‌，僅透過裝置自動處理惡意資料就能觸發入侵的高危漏洞；常見入口包括語音通話、訊息預覽、網頁渲染、音訊解碼、無線偵錯等。