Дуров ответил в X на заявление исследовательской группы V12. «Никто не мог взломать устройство, просто получив сообщение», — написал он и предложил сомневающимся попытаться взломать его аккаунт.
11 ноября V12 заявила в X, что любое сообщение в Telegram может привести к удалённому выполнению кода на устройстве получателя. В посте V12 приложила хеш и ссылку.
Что могут делать виджеты в Telegram?
Виджеты — интерактивные элементы, которые боты могут отправлять в сообщения. Согласно документации Telegram, в рабочей версии их можно отправлять только в личные чаты. Виджеты нельзя переслать, а боты не могут копировать такие сообщения методами Bot API copyMessage и copyMessages.
Виджеты появились в Telegram 10 ноября. Ранее BitExpert писал, что боты могут встраивать их в переписку с пользователями. Дуров отверг возможность взлома через входящее сообщение, но не привёл технического разбора заявления V12.
