В последнее время пользователи мессенджера Telegram столкнулись с необычным явлением: при получении определенного изображения приложение начинает аварийно завершать работу. В сети уже распространились пугающие слухи о так называемом «стикере смерти», который якобы способен взломать аккаунт. Однако эксперты призывают не поддаваться панике и объясняют происходящее техническими нюансами, а не действиями хакеров.
Проблема началась с сообщений о появлении в чатах стикера, внешне напоминающего простой оранжевый круг. На деле же этот файл скрывает внутри себя сложную графику с избыточным количеством лучей. Как выяснилось, суть угрозы заключается не в краже данных, а в критической нагрузке на систему. Николай Турубар, представляющий Российскую ассоциацию электронных коммуникаций (РАЭК), пояснил, что это классическая атака типа DoS (отказ в обслуживании). Проблема кроется в некорректном параметре отрисовки: мессенджер пытается выполнить невыполнимую задачу, что приводит к программному сбою.
Более того, ситуация может усугубиться, если вредоносный объект остается в истории сообщений. По словам Турубара, возникает замкнутый круг: при попытке запустить приложение Telegram натыкается на проблемный файл и тут же закрывается. Это может временно лишить пользователя доступа к конкретному чату или даже ко всему мобильному клиенту. Тем не менее, эксперт подчеркнул, что говорить о взломе или краже учетных данных нельзя — нет ни единого доказательства, что через этот стикер можно получить контроль над устройством или прочитать чужую переписку.
Аналогичную позицию занимает и специалист по социальным сетям Владимир Зыков. Он указывает на специфику формата TGS (основанного на векторной анимации Lottie), где даже крошечный файл может содержать инструкции, требующие колоссальных вычислительных мощностей. Если механизмы отрисовки в приложении не ограничивают такие операции, происходит зависание или вылет. Зыков также добавил важную деталь: нажимать на стикер не обязательно — Telegram начинает обрабатывать анимацию автоматически, как только она загружается в окне чата.
С технической точки зрения ситуацию прокомментировал и ИТ-эксперт Павел Мясоедов. Он рассматривает инцидент как программную ошибку, которую разработчики могли не заметить в ходе тестирования мобильной версии. Интересно, что в веб-версии мессенджера проблема может не проявляться. Причина в архитектуре: если в мобильном приложении основная нагрузка ложится на телефон пользователя, то в браузере значительная часть вычислений происходит на стороне сервера, что делает процесс более стабильным.
Чтобы обезопасить себя, специалистам рекомендуется обновить Telegram до актуальной версии. Если же «стикер смерти» уже заблокировал доступ к чату, самым эффективным способом будет удаление сообщения или очистка истории через веб-версию мессенджера или другой клиент, где ошибка не вызывает критического сбоя.