Telegram chatlarida qulaylikka olib keladigan animatsiyalangan stiker tarqoqdi. Uning chizilishi natijasida dastur yopiladi. Bu xavfsizlik doimiylikka ega: iOS, Android, macOS va Windows platformalarda ishlaydi; veb-versiyasi esa doim ishlaydi. Bu animatsiya haqida xabar 2026-yil iyulda Telegram qo'llab-quvvatlash bo'limiga yuborilgan edi. O'zgartirish ishlarini 2026-yil sentyabrda, fayl keng tarqalganidan keyin boshladilar. Shunday qilib, Telegram o'zining stikerlari orasida qulaylikka olib keladigan narsani topdi.
Qulaylik qanday ishlaydi
Telegramdagi animatsiyalangan stiker — bu TGS formatidagi fayl: Lottie formatidagi, gzip bilan siqilgan JSON. Animatsiya vektor chizig'lar orqali nuqtalar bo'ylab tasvirlangan. Mijozlar bunday fayllarni o'zining animatsiya dvigateli bilan rastirlaydi — va bu dvigatel xavfsiz fayllar bilan ishlashda qulaylikka uchramaydi. Xatolik haqida muhokama qilishda aytishlar bo'yicha muammo nuqtalar sonida: animatsiyaga an'anadan tashqari ko'p chiziq nuqtalari joylashtirilgan, va bu nuqtalarni tahlil qilishda mijoz tushadi. Veb-versiya Lottie animatsiyasini boshqa dvigatel bilan chizadi — shuning uchun barcha rasmiy mijozlardan faqat veb-versiya ishlaydi.
Ayniqsa, Telegramda yuklanayotgan stikerlarni server tomonidan tekshirish mavjud — ba'zi noto'g'ri fayllar yuklash tizimi qabul qilinmaydi — lekin qulaylik animatsiyasi shu tekshirishdan o'tib ketadi. Mijoz faylni oddiy stiker sifatida oladi va uning chizilishi paytida o'zida tushadi.
Shu sababli qulaylikning geografiyasi: dastur har qanday foydalanuvchining interfeysida animatsiya ko'rinadigan sohaga kirganda yopiladi — chatda, suhbatlar ro'yxatidagi aks ettirilishda, reaksiyalar ro'yxatida.
Xronologiya
Xavfsizlik 2026-yil iyuldan beri ma'lum. Xatolikni topgan @w1r3l355 Telegram qo'llab-quvvatlash bo'limiga barcha mijozlarni yopadigan stiker haqida xabar yubordi — lekin faylni ochiq ko'rsatmadi. Xabar tekshirildi Android, iPhone, Mac va Windows platformalarda: barcha to'rtta platformada mijozlar yopilardi, stikerni yuborgan chat foydalanuvchilarga ochilmay qoldi. Xabarga javob berilmadi, mukofot ham berilmadi.
Sentyabrning birinchi yarmida fayl qayta topildi — bu safar xabar yuborilmadi, balki chatlarga tarqatildi. 8-sentyabrda ikkinchi vektor paydo bo'ldi: stikerdan maxsus emojini yaratish va uning statusga joylashtirish. Maxsus emojilar ham Lottie formatida, status esa har qanday chatda foydalanuvchining ismi yonida chiziladi — shu sababli qulaylik hatto xabar yuborishni ham talab qilmaydi.
Tuzatish boshlandi, fayl keng tarqalgandan keyin. Internet esa hisob-kitobni qilishni boshladi:
Tuzatilishgacha qanday qilish kerak
Barcha ishlatiladigan usullar bitta narsaga ega: mijozga animatsiyani chizishga imkon berishni oldini olish.
- Telegram sozlamalaridagi energiyani tejash rejimi animatsiyalangan stikerlar va emojilarni avtomatik o'qishni o'chiradi — fayl tahlil qilinmaydi, qulaylik sodir bo'lmaydi. Eng ishonchli usul.
- Agar dastur ishga tushganda tushsa — Telegramdan kelgan istalgan bildirishnomani oching: mijoz aniq chatdan boshlanadi va tushayotgan sohaga kirishmaydi.
- Telegram ikonkasini uzoq bosish → "Maxsus" yoki "Xabar yozish" — so'nggi ochilgan chatdan o'tish.
- Veb-mijoz ishlaydi: undan foydalanib yuboruvchini topish, xabarni o'chirish va shikoyat qilish mumkin.
Usullar yig'indisi foydalanuvchilar tomonidan yig'ilgan.
Va oddiy higienik qoida: keyingi kunlarda ijobiy yoki "sizda ishlayotganini tekshiring" — barcha tasodifiy tarqatilgan statuslar va paketlarni qo'llamang — tuzatilishgacha har qanday noma'lum animatsiya shu fayl bo'lishi mumkin. Tekshirilgan paketlar emojilarda va stikerlarda joylashgan.
Xabarni tuzatish iqtisodiyoti
Xavfsizlik o'ziga o'zini qo'rqinchli emas, balki uning o'tgan yo'li. Iyulda ochiq proof-of-concept bilan yuborilgan xabar 1,5 oy davomida javob berilmadi; tuzatish ishlarini fayl keng tarqalgandan keyin boshladilar. Taqqoslash uchun: tashqi havolani ichki havola sifatida maskalash — bu foydalanuvchining IP manzilini ochib beradi — uchun Telegram 100 AQSH dollari to'lagan. Lekin barcha nayzni yopadigan animatsiyaga hozirgacha mukofot berilmagan.
Tez-tez beriladigan savollar
Telegram'dagi ilovani yopib qo'yuvchi stikerlar nima?
Telegram ilovasi chizish paytida yopilib qoladigan animatsiyali stikerlar yoki maxsus emojilar. Bu TGS fayli — konturlari nuqtalar bilan belgilangan, siqilgan Lottie animatsiyasi; ilovani yopib qo'yuvchi faylda cho'qqilar g'ayritabiiy darajada ko'p bo'ladi va mahalliy animatsiya dvigateli ularni tahlil qilishda ishdan chiqadi.
Ilovani yopib qo'yuvchi stiker iPhone'da ishlaydimi?
Ha: ilovaning ishdan chiqishi iOS, Android, macOS va Windows'da takrorlanadi. Telegram'ning veb-versiyasi animatsiyani boshqa dvigatel yordamida chizadi va ishlashda davom etadi. Telegram Desktop 7.2.7 va 7.2.8 versiyalarida ishdan chiqishni tuzatdi.
Ilovani yopib qo'yuvchi stikerdan qanday himoyalanish mumkin?
Telegram sozlamalarida energiya tejash rejimini yoqish kerak — bu animatsiyali stikerlar va emojilarning avtomatik ijro etilishini o'chiradi. Agar ilova ishga tushirilganda darhol yopilsa, uni bildirishnoma orqali yoki ikonkasini uzoq bosish orqali ochish, stikerli xabarni esa veb-versiyadan o'chirish kerak.
Nima uchun bu yerda stikerning o'ziga havola yo'q?
Bu zararli fayl: unga havolalar e'lon qilinmaydi.
