느린 안개 여현 경고 Telegram 채팅 임베드 기능 또는 악성 코드 위험

느림의 창립자 유선이 글을 통해 경고했습니다. 텔레그램의 새로운 버전은 채팅 메시지에 직접 인터랙티브 애플리케이션을 삽입할 수 있도록 지원하며, 관련 기능은 QuickJS를 사용하여 JavaScript를 실행합니다. 이는 악성 코드 공격의 위험을 증가시킬 수 있으므로 사용자에게 신중한 업그레이드를 권장합니다.

텔레그램은 11월 9일에 Bot API 10.4를 공식 출시하며 해당 기능을 도입했습니다. 비록 공식에서 QuickJS 샌드박스 및 네트워크 접근 제한을 제공했지만, 최근 보안 연구원들은 관련 실행 엔진에서 샌드박스 격리를 우회할 수 있는 원격 코드 실행 취약점이 존재했음을 발견했습니다.