Cảnh báo của Slow Fog về việc tính năng nhúng trò chuyện Telegram có thể chứa mã độc hại

Người sáng lập của Màn Sương, Dư Hàn, đã đăng bài cảnh báo rằng phiên bản mới của Telegram hỗ trợ nhúng trực tiếp ứng dụng tương tác vào tin nhắn trò chuyện, chức năng liên quan sử dụng QuickJS để thực thi JavaScript, có thể làm tăng rủi ro tấn công mã độc, khuyến nghị người dùng nâng cấp cẩn thận.

Telegram đã chính thức giới thiệu chức năng này trong Bot API 10.4 ra mắt vào ngày 9 tháng 11. Mặc dù chính thức cung cấp sandbox QuickJS và hạn chế truy cập mạng, nhưng gần đây các nhà nghiên cứu an ninh đã phát hiện ra rằng động cơ thực thi liên quan đã từng tồn tại lỗ hổng thực thi mã từ xa có thể vượt qua sự cách ly của sandbox.