Telegram обмежує віджети ботів на фоні суперечки щодо безпеки

Telegram заблокував загальні боти від надсилання HTML віджетів, інтерактивних інструментів, які працюють у повідомленнях, після того, як дослідники виявили вразливості в старіших версіях клієнтів.

Павло Дуров повідомив, що проблема була усунена на стороні сервера. "Так, наразі загальним ботам не дозволяється використовувати віджети навіть у приватних чатах", – написав учасник репозиторію Bot API Олексій Левін.

Він відповідав на запитання розробника, який повідомив, що бот, що раніше успішно надсилав віджети, тепер отримує повідомлення про помилку через відсутність дозволу. Ця обмеження закриває новий інтерфейс для розробників, які створюють інструменти та платіжні потоки в чатах.

Офіційна анонс BotNews для Bot API 10.4 описувала HTML-інтерфейси, які працюють безпосередньо у вікнах повідомлень.

Дуров також зазначив, що ніхто не може бути зламаним просто отримавши повідомлення, для цього користувач має активувати сторонній сервіс. Дослідники вказують, що старі версії додатків мають вразливості, але вони вже виправлені в нових версіях Telegram.

Користувачам, які не оновили свої додатки, рекомендується це зробити, уникати незнайомих чатів і ботів, а також не відкривати підозрілі посилання.

Біржа криптовалют Bybit закликала користувачів терміново оновити Telegram, зазначивши, що скомпрометований пристрій може загрожувати безпеці інших додатків.