😏 Осторожнее с ботами

Два дня назад Telegram разрешил ботам присылать HTML-виджеты: интерактивные сообщения прямо в чате. А сегодня исследователи уже показали, как через них взломать Android-смартфон.

Пример атаки: бот присылает виджет с обратным отсчётом, и после него на телефоне сам открывается «Калькулятор». Деталей пока нет — только хеш-«расписка», что уязвимость найдена.

Что известно:

↖️ https://kod.ru/telegram-html-vidzhety-uyazvimost