Telegram表情功能现零点击漏洞，远程代码执行成现实

在东京举行的一场国际信息安全研讨会上，研究人员公开揭示了Telegram应用中表情贴图功能存在的严重安全隐患。该漏洞允许攻击者在不触发任何用户操作的前提下，于iOS设备上实现远程代码执行。

漏洞利用无需用户交互，威胁隐蔽性极强

演示过程中，研究团队展示了攻击者如何通过精心构造的贴图文件，在接收方设备自动解析时触发恶意指令，整个过程完全静默，用户无法察觉，显著提升了攻击成功率与危害范围。

Telegram回应：风险评估与披露方存分歧

针对此次披露，Telegram官方表示，其内部安全团队对该漏洞的实际威胁程度持有不同看法，认为在真实场景中实现有效攻击仍面临多重技术障碍，因此对其潜在影响持保留态度。