Telegram chatlarida iloji bo'lmaydigan animatsiyali stiker tarqatilmoqda. Bu stikerni ko'rishda dastur yopiladi. Bu xavfsizlik nuqtoni iOS, Android, macOS va Windows platformalarda tekshirish mumkin; veb-versiyasi esa doim ishlaydi. Bu animatsiya haqida xabar 2026-yil iyulidan beri Telegram qo'llab-quvvatlash bo'limida mavjud edi. Uning tuzatilishiga 2026-yil sentyabrda, fayl massaviy tarqatilganda boshlandi. Shunday qilib, Telegram o'zining stikerlari orasida iloji bo'lmaydigan xavfsizlikni topdi.
Qanday ishlaydi?
Telegramdagi animatsiyali stiker — bu TGS formatidagi fayl: Lottie formatidagi, gzip bilan siqilgan JSON. Bu faylda animatsiya nuqtalar bo'yicha vektor chiziqlar orqali tasvirlangan. Klientlar bunday fayllarni o'zining animatsiya dvigateli bilan rastirlaydi — va bu dvigatel xavfsizlikka zid fayllar bilan uchrashganda ishlamay qoladi. Xatolik haqida muhokama qilishda aytishadi, nima uchun ko'p nuqtalar mavjud: animatsiyaga anormal darajada ko'p kontur nuqtalari kiritilgan, va bu nuqtalarni tahlil qilishda klient ishlamay qoladi. Veb-versiya Lottie animatsiyasini boshqa dvigatel bilan chizadi — shuning uchun barcha rasmiy klientlardan faqat u ishlaydi.
Ayniqsa, Telegramda yuklanayotgan stikerlarni server tomonidan tekshirish mavjud — ba'zi noto'g'ri fayllar yuklash tizimi qabul qilinmaydi. Biroq, iloji bo'lmaydigan animatsiya bu tekshirishdan o'tib ketadi. Klient faylni oddiy stiker sifatida oladi va animatsiyani chizishda o'zida ishlamay qoladi.
Shu sababli iloji bo'lmaydigan xavfsizlikning geografiyasi: dastur har qanday foydalanuvchi uchun animatsiya ko'rinadigan joyda — chatda, suhbatlar ro'yxatidagi kichik ko'rishda, reaksiyalar ro'yxatida — yopiladi.
Xronologiya
Xavfsizlik nuqta iyuldan beri ma'lum. Xatolikni topgan @w1r3l355 Telegram qo'llab-quvvatlash bo'limiga barcha klientlarni yopadigan stiker haqida xabar yubordi — ammo faylni ochiq ko'rsatmadi. Xabar tekshirilgan Android, iPhone, Mac va Windows platformalarda: barcha to'rtta platformada klientlar yopilardi, stikerni yuborgan chat foydalanuvchilarga ochilmay qoldi. Xabarga javob berilmadi, mukofot ham berilmadi.
Sentyabrning boshida fayl qayta topildi — bu safar xabarni yubormasdan, chatlarga tarqatish boshlandi. 8-sentyabrda ikkinchi vektor paydo bo'ldi: stikerdan maxsus emojini yaratish va statusga qo'yish. Maxsus emojilar ham Lottie formatida, status esa har qanday chatda foydalanuvchining ismi yonida chiziladi — shu sababli iloji bo'lmaydigan animatsiya xabar yuborishni ham talab qilmaydi.
Tuzatish boshlandi, faqat fayl massaviy tarqatilgandan keyin. Internet esa hisobni qo'rqinchli darajada oshirdi:
Tuzatilishgacha qanday qilish kerak?
Barcha ishlatiladigan usullar bitta maqsadga — klientga animatsiyani chizishga imkon berishmaslikka — qaratilgan.
- Energiyani tejash rejimi Telegram sozlamalarida animatsiyali stikerlar va emojilarni avtomatik o'ynatishni o'chiradi — fayl tahlil qilinmaydi, iloji bo'lmaydigan xavfsizlik sodir bo'lmaydi. Eng ishonchli usul.
- Agar dastur ishga tushganda darhol yopilayotgan bo'lsa — Telegramdan kelgan har qanday bildirishnomani oching: klient aniq chatdan boshlanadi va iloji bo'lmaydigan joyga tushmaydi.
- Telegram ikonkasini uzun bosish → "Maxsus" yoki "Xabar yozish" — oxirgi ochilgan chatdan o'tish.
- Veb-klient ishlaydi: undan foydalanib, yuboruvchini topish, xabarni o'chirish va shikoyat qilish mumkin.
Usullar yig'indisi foydalanuvchilar tomonidan yig'ilgan.
Va oddiy higienik qoida: keyingi kunlar uchun — ijobiy yoki "ishlayotganligini tekshiring" — tashqi tarqatmalar, maxsus statuslar yoki paketlarni qo'llashni boshqarish — tuzatilishgacha har qanday noma'lum animatsiya bu fayl bo'lishi mumkin. Tekshirilgan paketlar — emojilarda va stikerlarda.
Xabarni tuzatish iqtisodiyoti
Xavfsizlik nuqta o'ziga o'zini qo'yishdan ko'ra, uning yo'li qiziqarli. Iyulda berilgan xabar, uning proof-of-concepti ochiq bo'lmagan, 1,5 oy davomida javob berilmadi; tuzatish faqat fayl massaviy tarqatilgandan keyin boshlandi. Taqqoslash uchun: tashqi havolani ichki havola sifatida yashirish, foydalanuvchining IP manzilini ochib beradigan xatolik uchun Telegram 100 AQSH dollari to'lagan. Ammo barcha natiyv klientlarni yopadigan animatsiyaga bugun hali mukofot berilmagan.
