Telegram 贴纸曝零点击漏洞链，LLM 驱动模糊测试挖出 CVSS 9.8 缺陷
jedisct1 · x · 2026-10-29
ZDI 今年早些时候发现 Telegram 一个初始 CVSS 评分高达 9.8 的严重漏洞（后降为 7.0），Telegram 辩称服务端缓解措施使客户端漏洞代码不可达。OffensiveCon 上 Saifeldeen Aziz 的演讲展示了为期一年的独立研究，证明该假设不成立。
- 研究团队用 LLM 编排的模糊测试 攻击 Telegram 动画贴纸渲染库 rlottie，发现影响 iOS、Android 与桌面端的多个内存破坏漏洞。
- Telegram 的风险模型严重依赖服务端校验拦截恶意贴纸；研究者又发现贴纸投递与验证流程中的逻辑漏洞，并将漏洞链组合，使“理论不可达”的 rlottie 攻击面变为可利用。
- 针对iOS 端串联漏洞实现代码执行，并分析了利用的限制。
- 研究者指出 Telegram 至今仍主要依赖可达性缓解，脆弱的渲染代码仍在官方客户端部署，并抛出尖锐问题：这个由通讯服务商完全掌控的零点击能力，究竟是缓解措施、架构风险，还是更接近后门？
「安全」频道最新
- ChatGPT 建议癫痫患者 25 天停药，31 岁 Amazon 工程师离世，家长起诉 OpenAI — fkasummer · 2026-10-29
- x401 协议瞄准 Agentic Web:让 HTTP 401 挑战支持 Agent 身份证明 — csuwildcat · 2026-10-29
- 美司法部据报调查英伟达 130 亿美元收购 Hugging Face 反垄断问题 — Polymarket · 2026-10-29
- 语音 AI 会编药名没人拦得住？Rime Prism 把文本审查环节加回来 — aakashgupta · 2026-10-29
- Google 官方总谈 RSI，安全卡却否认在做？Zvi 吐槽官方口径对不上 — TheZvi · 2026-10-29
- METR 在华盛顿组建团队，招募能向政策制定者讲解失控风险的沟通者 — RishiBommasani · 2026-10-29