Telegram mesajlarına gömülü uygulamalar için güvenlik uyarısı: Resmi belgelerde sandbox belirtiliyor

PANews, 12'sinde yayımladığı haberde SlowMist kurucusu Yu Xian'ın X hesabındaki uyarıyı aktardı. Yu Xian, Telegram mesajlarına gömülü uygulamalarda sandbox koruması bulunmadığını ve bu uygulamaların kötü amaçlı kod çalıştırmak için kullanılabileceğini belirterek kullanıcıların güncellemeleri ertelemesini tavsiye etti. PANews'in aktardığına göre Yu Xian, aynı paylaşımda yapay zekânın güvenlik açıklarını tespit etme ve bunlardan yararlanma becerisinin geçmişe kıyasla büyük ölçüde güçlendiğini de söyledi.

Telegram'ın resmi widget belgelerinde ise mesaj widget'larının QuickJS sandbox'ında çalıştığı ve ağ erişiminin engellendiği belirtiliyor. Belgeler, widget'ların ekranda yaptığı değişikliklerin Telegram uygulaması tarafından denetlendiğini de kaydediyor. Bu açıklama, PANews'in aktardığı sandbox koruması bulunmadığı yönündeki uyarıyla farklılık gösteriyor.