O Telegram corrigiu uma falha de execução remota de código em seu aplicativo para Android, segundo um relatório publicado pela SecurityOnline em 12 de novembro. A empresa de segurança V12 publicou em 11 de novembro um vídeo intitulado “Telegram Widgets RCE”, com um hash SHA-256, mas sem relatório técnico. Na demonstração, um usuário envia /start a um bot, o bot responde com uma imagem e o aplicativo Calculadora do celular abre alguns segundos depois, o que sugere que um código foi executado no dispositivo.
Os widgets são um recurso novo dos bots do Telegram. A documentação para desenvolvedores do Telegram os descreve como pequenos blocos interativos dentro de uma mensagem de bot, escritos em HTML e JavaScript e executados no motor QuickJS, e não em uma visualização de navegador. A página diz que os widgets não têm acesso à rede e estão sendo liberados em etapas, funcionando atualmente em conversas privadas com um bot em produção. A V12 não nomeou o componente com falha; publicações no X apontam para um bug do QuickJS, o que não foi verificado.
A SecurityOnline informou que o Telegram confirmou no X que o bug “foi corrigido ontem” e que a correção chegou a todos os usuários. Acrescentou que nenhum CVE foi atribuído, nenhum ataque real foi relatado, nenhum número de versão vulnerável ou corrigida foi publicado e não está claro se clientes iOS ou desktop são afetados.
Os usuários devem atualizar o aplicativo para Android e evitar iniciar bots desconhecidos.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.