Основатель Telegram Павел Дуров опроверг сообщения о том, что новые виджеты мессенджера позволяют взломать устройство на Android или Windows с помощью одного входящего сообщения.
Тем, кто сомневается в его словах, он предложил проверить это на его собственном аккаунте. Об этом Дуров написал в своем канале.
«Если вы думаете иначе, попробуйте взломать мой аккаунт», — написал Дуров, указав имя пользователя @monk.
По словам Дурова, для срабатывания ошибки пользователю сначала нужно было самому запустить сторонний сервис. Он добавил, что Telegram уже устранил проблему на стороне сервера.
Виджеты появились в Telegram 9 ноября. Они позволяют ботам присылать игры, опросы и другие интерактивные элементы прямо в чат. Вскоре после запуска исследователи V12 показали, как виджет открывает системный калькулятор на Android после запуска бота. О риске запуска постороннего кода в настольной версии Telegram также сообщило издание SecurityLab. На момент его публикации подтвержденной демонстрации такой атаки на Windows не было.
Ранее «Курсив» писал, что в мае Telegram разрешил вызывать ИИ-ботов прямо в личных и групповых чатах. Тогда в компании пояснили, что боты видят только сообщения, в которых их упомянули, и ответы на них.
В августе Дуров сообщил, что Telegram подал заявку на доменную зону .gram. Если ее одобрят, пользователи смогут создавать сайты на платформе мессенджера и получать адреса на основе своих имен. В качестве примера Дуров привел тот же аккаунт @monk, которому мог бы достаться адрес monk.gram.
