PANews รายงานเมื่อวันที่ 12 โดยอ้างโพสต์บนบัญชี X ของอวี่เซียน (Yu Xian) ผู้ก่อตั้งสโลว์มิสต์ (SlowMist) ว่า แอปที่ฝังอยู่ในข้อความ Telegram ไม่มีระบบป้องกันแบบแซนด์บ็อกซ์ และอาจเป็นช่องทางให้มัลแวร์ทำงานได้ พร้อมแนะนำให้ผู้ใช้ชะลอการอัปเดต อวี่เซียนยังระบุในโพสต์เดียวกันว่า ความสามารถของ AI ในการตรวจหาช่องโหว่และนำไปใช้โจมตีแข็งแกร่งขึ้นมากเมื่อเทียบกับในอดีต
อย่างไรก็ตาม เอกสารวิดเจ็ตอย่างเป็นทางการของ Telegram ระบุว่า วิดเจ็ตข้อความทำงานในแซนด์บ็อกซ์ QuickJS ซึ่งปิดกั้นการเข้าถึงเครือข่าย เอกสารยังระบุด้วยว่าแอป Telegram จะตรวจสอบการเปลี่ยนแปลงหน้าจอของวิดเจ็ต คำอธิบายนี้จึงแตกต่างจากคำเตือนเรื่องการไม่มีระบบป้องกันแบบแซนด์บ็อกซ์ที่ PANews รายงาน
Comment 0