Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un minuscolo sticker animato da appena 269 byte può mandare Telegram in crash quando viene visualizzato. Il problema sfrutta un’anomalia nel rendering Lottie/TGS e può rendere inaccessibile una chat. Telegram ha corretto il problema su Desktop con la versione 7.2.7, mentre gli sviluppatori stanno rafforzando i controlli sui file non attendibili.
Per il malfunzionamento di Telegram non sono state necessarie complesse sequenze di azioni. Nelle chat ha iniziato a diffondersi uno sticker di dimensioni di soli 269 byte, in grado di far chiudere in modo anomalo l’applicazione nel tentativo di visualizzare il messaggio. In alcuni utenti Telegram si chiude all’apertura della conversazione problematica, e in alcuni casi il malfunzionamento si ripete dopo il riavvio del client.
La causa si nasconde all’interno dell’immagine animata. Gli sticker animati di Telegram utilizzano TGS, basato su Lottie JSON. Il formato descrive la grafica vettoriale e i parametri di animazione, e il client trasforma tale descrizione in un’immagine direttamente sul dispositivo. Durante l’elaborazione del parametro anomalo, il renderer tenta di costruire una figura con un numero praticamente impossibile di elementi, aumentando bruscamente il carico sulle risorse e alla fine chiude l’applicazione.
Non è necessario cliccare sullo sticker. Secondo Foresiet che ha analizzato l’incidente, il malfunzionamento può verificarsi già all’apertura della chat in cui si trova l’animazione appositamente preparata. Il messaggio viene salvato nella cronologia, quindi l’apertura ripetuta della conversazione problematica il client può riavviare l’elaborazione del file. Non sono stati rilevati segni di furto di conversazioni, chiavi o accesso all’account. Per modalità di impatto, il problema è più simile a un attacco di tipo DoS, in cui i dati appositamente formati rendono temporaneamente indisponibile l’applicazione o una singola chat.
L’entità del problema dipende dal client utilizzato e dalla versione di Telegram. Gli sviluppatori di Telegram Desktop hanno già rilasciato la versione 7.2.7, nella quale hanno indicato direttamente la correzione dei malfunzionamenti durante l’elaborazione dei file Lottie non corretti. Per gli utenti del client desktop è sufficiente installare l’aggiornamento più recente. Per iOS all’inizio della settimana è stato segnalato un aggiornamento, che stava ancora aspettando la distribuzione nella build stabile.
Gli sviluppatori continuano a rafforzare la verifica delle animazioni. Nel repository di Telegram Desktop è apparsa una richiesta per trasferire i controlli di protezione dalla libreria tlottie; l’autore della richiesta menziona direttamente gli errori DoS durante l’elaborazione dei file Lottie non attendibili. La libreria stessa è scritta in Rust ed è stata progettata con l’obiettivo di elaborare i file Lottie JSON come contenuto di input potenzialmente non attendibile.
Un errore simile ha già creato problemi a Telegram diversi anni fa. Nel 2022, alcuni utenti, che avevano sticker animati di risoluzione enorme facevano sì che i client consumassero centinaia di megabyte di memoria per il rendering di un singolo frame.
Si raccomanda di non riaprire la conversazione dopo la quale Telegram ha iniziato a chiudersi in modo anomalo. Se l’accesso alla chat è mantenuto tramite una versione aggiornata o non sensibile del client, è possibile eliminare il messaggio problematico dalla cronologia. Per Telegram Desktop, il principale metodo di protezione rimane l’aggiornamento alla versione 7.2.7 o successiva.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].