На конференции по безопасности OffensiveCon в Токио с докладом…

На конференции по безопасности OffensiveCon в Токио с докладом об критической уязвимости в устаревшем движке Telegram-стикеров выступил Азиз Саифелдин. На данный момент запись доклада не опубликована, но из анонса известно, что уязвимость позволяла воспроизводить вредоносный код на iOS-устройствах.

Мы оставляем аудиторию перед непростым вопросом: следует ли рассматривать данную модель — возможность выполнения действий без участия пользователя («zero-click»), полностью контролируемую провайдером защищенного сервиса обмена сообщениями, — как меру защиты, архитектурный риск или нечто, больше напоминающее «бэкдор»?