研究人員披露Telegram表情貼圖零點擊漏洞，可在iOS上實現代碼執行

PANews 10月28日消息，研究人員在東京舉行的一場安全會議上披露 Telegram 表情貼圖功能存在零點擊漏洞，並演示了攻擊者無需用戶進行任何交互，即可在 iOS 設備上執行代碼。不過，Telegram 對該漏洞的風險評估提出異議，此外現有信息尚未說明漏洞的具體影響範圍及修復進展。

注：零點擊漏洞是指攻擊者‌無需用戶點擊、打開或執行任何操作‌，僅通過設備自動處理惡意數據就能觸發入侵的高危漏洞；常見入口包括語音通話、消息預覽、網頁渲染、音頻解碼、無線調試等。