Вайбкодинг, итоги: в Telegram за три дня прошли путь от анонса HTML-виджетов до их отключения — исследователи нашли дыры в клиентах для Android, iOS и Windows. Рассказываем, что случилось: 🟠10 ноября Дуров представил HTML-виджеты. Теперь из сообщения можно было сделать мини-приложение и даже принимать оплату через TON. Кто просил делать эту фичу, непонятно; 🟠11 ноября исследователи V12 показали, что через виджет можно запустить посторонний код на Android. В Telegram заявили, что дыру уже закрыли. 12 ноября специалист по безопасности Джоэл Эрикссон сообщил о проблеме на iOS, а 13 ноября V12 показали, что уязвимость осталась и в свежей версии для Windows; 🟠Эксперты раскритиковали изоляцию виджетов, а также заподозрили, что функцию навайбкодили и толком не протестировали; 🟠Дуров заявил, что одним получением сообщения никого не взломать. По его словам, пользователю сначала нужно самому запустить сторонний сервис, а проблему уже решили на сервере. К моменту его заявления HTML-виджеты в Telegram отключили; 🟠Ранее Майк, разработчик официального клиента Telegram для macOS, заявил, что 99,9% кода клиентов написали нейросети. Тех, кто до сих пор пишет код вручную, он предложил уволить. Кого уволят теперь?
В Telegram обнаружили критические уязвимости в новых виджетах для ПК и Android
- 158
- 90
- 36
- 11