Slow Mist рекомендует не обновлять новую версию Telegram из-за отсутствия песочницы

Основатель Slow Mist Юй Синь опубликовал сообщение в социальных сетях, в котором заявил, что новая версия Telegram поддерживает встраивание приложений в сообщения, но не имеет защиты песочницы, а используемый QuickJS может стать путем выполнения вредоносного кода. Он отметил, что сложные функции могут привести к ненужным рискам, так как текущие возможности поиска и эксплуатации уязвимостей в ИИ значительно возросли, и рекомендовал пользователям не обновлять Telegram. Этот вопрос связан с новыми функциями, представленными основателем Telegram Павлом Дуровым 10 ноября, который заявил, что любое сообщение в Telegram может стать приложением объемом менее 4 КБ, поддерживающим мгновенную загрузку и интерактивную отрисовку. Исследователь безопасности V12 отметил, что любое сообщение в Telegram может привести к удаленному выполнению кода. Исследователь owarida указал, что HTML-виджеты, предоставляемые Telegram, фактически запускают интерпретатор QuickJS в потоке, не имея эффективных мер изоляции. Если в QuickJS возникнет уязвимость, злоумышленник сможет получить такие же права, как и клиент Telegram. Проблема возникает из-за уязвимости использования после освобождения, которую можно вызвать стандартным JavaScript. Исправление в настоящее время существует только в основной ветке, и QuickJS ранее уже имел множество уязвимостей.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.