Telegram ha corregido un fallo de ejecución remota de código en su aplicación para Android, según un informe publicado por SecurityOnline el 12 de noviembre. La firma de seguridad V12 publicó el 11 de noviembre un vídeo titulado «Telegram Widgets RCE», con un hash SHA-256 pero sin un análisis técnico. En la demostración, un usuario envía /start a un bot, el bot responde con una imagen y unos segundos después se abre la aplicación Calculadora del teléfono, lo que sugiere que se ejecutó código en el dispositivo.
Los widgets son una función más reciente de los bots de Telegram. La documentación para desarrolladores de Telegram los describe como pequeños bloques interactivos dentro de un mensaje de bot, escritos en HTML y JavaScript y ejecutados en el motor QuickJS en lugar de en una vista de navegador. La página indica que los widgets no tienen acceso a la red y que se están desplegando por fases, funcionando actualmente en chats privados con un bot en producción. V12 no ha nombrado el componente que falla; publicaciones en X apuntan a un error de QuickJS, lo cual no está verificado.
SecurityOnline informó de que Telegram confirmó en X que el fallo «se corrigió ayer» y que la corrección llegó a todos los usuarios. Añadió que no se ha asignado ningún CVE, no se han notificado ataques en estado salvaje, no se ha publicado el número de versión vulnerable ni corregida, y no está claro si los clientes de iOS o de escritorio están afectados.
Los usuarios deben actualizar la aplicación de Android y evitar iniciar bots desconocidos.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.