há 2 horas
Fundador da SlowMist alerta que novo recurso do Telegram pode trazer riscos de escape da sandbox
Slow Mist's Cos warns of security risks in new Telegram feature: QuickJS execution engine may have sandbox escape vulnerabilities
Odaily
Cos, fundador da SlowMist, alertou que o novo suporte do Telegram a aplicativos interativos incorporados diretamente às mensagens de chat pode aumentar o risco de ataques com código malicioso. Cos disse que o recurso executa JavaScript por meio do QuickJS. Os usuários foram aconselhados a ter cautela ao atualizar.
O Telegram adicionou oficialmente o recurso por meio da Bot API 10.4, lançada em 9 de novembro. A implementação oficial inclui uma sandbox do QuickJS e restrições ao acesso à rede. No entanto, pesquisas recentes de segurança encontraram vulnerabilidades anteriores de execução remota de código no mecanismo de execução, que poderiam contornar o isolamento da sandbox.
This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.