Les vulnérabilités des autocollants Telegram permettent de pirater un iPhone sans une seule action de la part du propriétaire. Les experts en cybersécurité ont passé un an à étudier la bibliothèque rlottie, responsable des autocollants animés, et ont trouvé plusieurs erreurs graves - à travers lesquelles un code malveillant a été lancé sur iOS, une telle attaque est appelée attaque zéro clic. Le messager remplace déjà rlottie par tlottie, mais la mise à jour se fait progressivement, il est donc recommandé d'installer les dernières versions immédiatement après la sortie.