도쿄에서 열린 보안 회의에서 연구진이 텔레그램(Telegram) iOS 스티커 기능의 무클릭 코드 실행 취약점을 공개하고 공격을 시연했다고 PANews가 28일 보도했다.
PANews는 공격자가 이용자 조작 없이 iOS 기기에서 코드를 실행할 수 있다고 전했다. 무클릭 취약점은 이용자가 클릭하거나 파일을 열고 실행하지 않아도 기기가 악성 데이터를 자동 처리하는 과정에서 공격이 촉발되는 유형이라고 PANews는 설명했다.
텔레그램은 취약점의 위험도 평가에 이견을 보였다고 PANews는 전했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular