В Telegram начала распространяться аномальная графика, которую пользователи уже окрестили «стикером смерти». Внешне этот объект не представляет ничего необычного — он напоминает стандартный оранжевый кружок, однако внутри скрыт критический программный сбой. Хотя сообщения о том, что злоумышленники могут через него завладеть вашим профилем, вызывают панику, эксперты призывают к спокойствию, объясняя происходящее техническими нюансами, а не хакерской атакой.
Как выяснилось, суть проблемы кроется не в краже паролей, а в так называемой DoS-атаке (отказе в обслуживании). Николай Турубар, представляющий Российскую ассоциацию электронных коммуникаций (РАЭК), пояснил, что внутри проблемного файла зашит некорректный параметр для графического движка. Когда мессенджер пытается отрисовать этот объект, он сталкивается с невыполнимой задачей, что приводит к аварийному закрытию приложения.
Ситуация осложняется тем, что если «опасный» стикер остается в истории сообщений, возникает замкнутый круг: при каждом запуске Telegram пытается обработать графику и тут же «вылетает». Это может привести к временной потере доступа к конкретному чату или даже к невозможности пользоваться мобильным клиентом. Тем не менее, Турубар подчеркнул, что это нельзя назвать полноценным взломом: нет никаких улик того, что через данный файл можно украсть переписку, получить контроль над устройством или перехватить учетные данные.
Техническая сторона вопроса также находит подтверждение у специалистов по социальным сетям. Владимир Зыков отметил, что корень зла может лежать в формате TGS (на базе векторной анимации Lottie). Суть в том, что даже крошечный по весу файл может содержать инструкции, требующие колоссальных вычислительных мощностей. Если программные библиотеки мессенджера не ограничивают сложность таких операций, приложение просто «зависает». Зыков также добавил важную деталь: нажимать на стикер не обязательно — процесс обработки анимации запускается автоматически, как только объект появляется в поле зрения пользователя.
С точки зрения программного обеспечения, это классическая ошибка реализации. Павел Мясоедов, эксперт в области ИТ, предположил, что разработчики могли пропустить данный баг на этапе тестирования мобильной версии. При этом он заметил интересную особенность: веб-версия Telegram зачастую не страдает от этой проблемы. Причина в архитектуре: если в мобильном приложении основная нагрузка ложится на процессор смартфона, то в браузере значительная часть вычислений происходит на сервере, что делает веб-интерфейс более устойчивым к подобным графическим перегрузкам.
Чтобы обезопасить себя, пользователям рекомендуется немедленно обновить приложение до последней доступной версии. Если же «стикер смерти» уже заблокировал вам доступ к чату, выход есть: попробуйте удалить проблемное сообщение или очистить историю переписки, используя веб-версию мессенджера или другое клиентское приложение.
