Telegram stiker xavfi: notanish odamdan kelgan stiker yoki sovg‘a xavflimi?

Notanish odamdan kelgan stiker yoki sovg‘ani ochish xavflimi?

Rasmiy manbada qayd etilgan holat bitta. Telegram’ning iOS ilovasi qandaydir stiker sababli ishdan chiqqan. Xatoliklar sahifasidagi moderator muammoga stiker sabab bo‘lganini va keyingi yangilanishda tuzatilishini yozgan (bugs.telegram.org).

Sahifa maqomiga ko‘ra, xato oxirgi marta 12.9.3.34622 versiyasida takrorlangan. 12.9.4 versiyasida esa tuzatilgan. Telefon buzilishi yoki begona kod ishga tushishi haqida rasmiy bayonot topilmadi.

Amaliy xulosa oddiy:

• ilovangiz yangi bo‘lsa, notanish odamdan kelgan stiker yoki sovg‘a ochilganda ilovaning yopilishi bo‘yicha tuzatish allaqachon o‘rnatilgan;
• ilova eski bo‘lsa, notanish chatni ochishdan oldin uni yangilang;
• sovg‘a bilan birga kod, karta ma’lumoti yoki havola so‘ralsa, bu texnik xato emas, firibgarlik belgisi.

Animatsiyali stiker va sovg‘a ekranda qanday paydo bo‘ladi?

Telegram API hujjatlariga ko‘ra, animatsiyali stikerlar Lottie vektor animatsiyalaridir. Ular .tgs formatida keladi va rlottie kutubxonasi orqali ijro etiladi (Stickers and masks).

Bunday stiker tayyor video sifatida kelmaydi. Telefonga harakat tavsifi keladi, rasmni esa ilovaning o‘zi chizadi.

Misol: hamkasbingiz guruhga raqsga tushayotgan ayiqcha stikerini tashladi. Guruhni ochganingizda ilova faylni o‘qiydi va animatsiyani chiza boshlaydi. Chizish qismida xato bo‘lsa, ilova shu paytda yopilib qolishi mumkin. iOS’dagi holatda ham xato jurnallari rlottie bilan bog‘liq bo‘lib, SIGABRT bilan tugagan.

Telegram sovg‘alari (gift) animatsiyasi ham aynan shu kutubxona orqali ishlaydimi — bu maqolada tasdiqlanmagan. Shuning uchun «sovg‘ani ochsangiz telefon buziladi» degan gaplarga asos topilmadi.

Qaysi vaziyatda nima qilish kerak?

Quyidagi jadval odatiy vaziyatlar uchun tayyor yo‘l-yo‘riq beradi.

Bu mavzu bo‘yicha hali aniq bo‘lmagan narsalar ham bor. Ko‘rilgan rasmiy sahifalarda quyidagilar haqida ma’lumot topilmadi:

• stiker orqali kod bajarilishi yoki xotira shikastlanishi;
• fayllar Telegram serverida qanday tekshirilishi;
• Telegram boshqa animatsiya kutubxonasiga o‘tayotgani;
• yangilanish bosqichma-bosqich tarqatilayotgani;
• bu xato uchun CVE raqami.

«Topilmadi» degani «yolg‘on» degani emas. Bu faqat tekshirilgan rasmiy sahifalarda bunday tasdiq yo‘qligini bildiradi. Rasmiy hisobot iOS ilovasi haqida, Android va Desktop bo‘yicha alohida ma’lumot unda yo‘q.

Telegram’ni qanday yangilash va versiyani tekshirish mumkin?

iPhone

1. App Store’ni oching.
2. Yuqoridagi profil belgisiga bosing.
3. Yangilanishlar ro‘yxatidan Telegram’ni toping.
4. «Yangilash» tugmasini bosing.

Android

1. Google Play’ni oching.
2. Qidiruv orqali Telegram sahifasiga kiring.
3. «Yangilash» tugmasi chiqsa, uni bosing.

Versiyani tekshirish

Telegram sozlamalarini oching va ro‘yxatning eng pastiga tushing. Versiya raqami odatda shu yerda yoziladi. iPhone’da uni 12.9.4 bilan solishtiring: raqam shu yoki undan katta bo‘lsa, stiker xatosi tuzatilgan versiyadasiz.

12.9.4 raqami iOS bo‘yicha hisobotga tegishli. Android’da versiyalar raqami boshqacha bo‘lishi mumkin, shuning uchun do‘kondagi eng so‘nggi versiyani o‘rnatish kifoya.

Ilovani faqat App Store, Google Play yoki telegram.org orqali o‘rnating. «Himoyalangan Telegram» yoki «maxsus versiya» deb tarqatilgan APK fayllarining o‘zi xavf manbai bo‘lishi mumkin.

Stikerlarning avtomatik animatsiyasini qanday cheklash mumkin?

Yangilanish hali kelmagan bo‘lsa yoki qo‘shimcha ehtiyot kerak bo‘lsa, animatsiyalarni cheklab qo‘yish mumkin.

1. Telegram’da «Sozlamalar»ni oching.
2. Quvvatni tejash yoki ma’lumotlar va xotira bilan bog‘liq bo‘limga kiring.
3. Animatsiyali stikerlar, emoji va avtomatik ijro bo‘yicha tugmalarni o‘chiring.
4. «Maxfiylik va xavfsizlik» bo‘limida kim sizga yoza olishi va sizni guruhga qo‘sha olishini tekshiring.

Bo‘lim nomlari va tugmalar joyi ilova versiyasi hamda qurilmaga qarab farq qiladi. Bu sozlama ko‘rib chiqilgan xato uchun rasmiy yechim sifatida tilga olinmagan. Uni qo‘shimcha ehtiyot chorasi deb qabul qiling: tuzatish aynan yangi versiyada chiqqan.

Cheklov ayniqsa quyidagi hollarda foydali:

• bolaning telefoni, u notanish guruhlarga tez-tez qo‘shiladi;
• yangilanishni kech oladigan eski qurilma;
• notanishlardan ko‘p xabar oladigan sotuvchilar va kanal adminlari.

Telegram belgisini bosishingiz bilan yopilib qolsa-chi?

Xatoliklar sahifasida xuddi shunday holat tasvirlangan. Foydalanuvchi ilova belgisini bosgan, Telegram esa darhol yopilgan, bu har safar takrorlangan. Sizda ham shunday bo‘lsa, quyidagi tartibda harakat qiling.

1. Ilovani do‘kondan yangilang, chunki xato 12.9.4 versiyasida tuzatilgan.
2. Yangilash yordam bermasa, kompyuterda Telegram Desktop’ga kiring. Stiker turgan chatni toping va o‘sha xabarni o‘chiring. Bu yo‘lni sahifa moderatori vaqtinchalik yechim sifatida taklif qilgan.
3. Muammo saqlansa, Telegram yordam xizmatiga yozing.

Maslahat bergan «Admin Dog» Telegram xodimimi yoki ko‘ngilli moderatormi — tasdiqlanmagan. Shuning uchun uning tavsiyasini rasmiy qoida emas, sinab ko‘rish mumkin bo‘lgan yo‘l deb qabul qiling.

Ilovani o‘chirib, qayta o‘rnatishga shoshilmang. Qayta kirish uchun raqamingiz va kirish kodi kerak bo‘ladi. SIM qo‘lingizda bo‘lmasa, akkauntga kira olmay qolishingiz mumkin. Bu haqda raqamni sotishdan oldin akkauntni saqlash maqolasida yozilgan.

Sovg‘a yuborganda yoki qabul qilganda nimalarga e’tibor berish kerak?

Amalda ko‘proq zarar stikerning o‘zidan emas, «sovg‘a yutdingiz, kodni yuboring» kabi xabarlardan keladi. Shuning uchun quyidagilarni yodda tuting:

• Telegram kirish kodi va bulutli parolni hech kimga bermang, o‘zini «xodim» yoki «bot» deb tanishtirgan bo‘lsa ham.
• Sovg‘ani «olish» uchun karta ma’lumoti yoki begona saytga kirish talab qilinsa, bu ogohlantiruvchi belgi.
• Ikki bosqichli tekshiruvni (bulutli parol) yoqib qo‘ying.
• NFT sovg‘a uchun «avval hamyon ulang» deyishsa, shoshilmang. Hamyon qachon kerakligi NFT sovg‘a uchun TON hamyon kerakmi maqolasida tushuntirilgan.
• Fragment’ga faqat fragment.com orqali kiring. Akkaunt ulash tartibi Fragment’ga hujjatsiz kirish maqolasida yozilgan.

SovgaTG faqat qabul qiluvchining @username’ini so‘raydi. Ro‘yxatdan o‘tish, parol yoki SMS kod talab qilinmaydi. Sizdan kod so‘ragan «xizmat» ishonchli emas.

Yaqiningizga sovg‘a qilmoqchi bo‘lsangiz, uni @sovgatguz_bot orqali so‘mda yuborishingiz mumkin. To‘lov Uzcard, Humo, Click, Payme, Paynet yoki bot balansi orqali qilinadi. Anonim rejim ham bor, sovg‘a taxminan 10 soniyada yetadi. Sovg‘a yetkazilmasa, to‘langan summa balansga to‘liq qaytariladi. Narxni botda tekshiring. Jarayon Telegram sovg‘a yuborish sahifasida bosqichma-bosqich ko‘rsatilgan.

Savol tug‘ilsa, @StarsPaymeeSupport orqali yozing.