Telegram restringe novos widgets interativos após alertas de segurança

Segundo a CryptoSlate, o Telegram restringiu o uso de novos aplicativos interativos em formato de widgets HTML por bots comuns, mesmo em chats privados. A alteração foi confirmada em 13 de novembro por um colaborador do repositório da API de Bots do Telegram, identificado como levlam, após relatos de desenvolvedores sobre falhas no envio.

A medida ocorre em meio a discussões entre pesquisadores de segurança e a plataforma sobre vulnerabilidades no recurso. Documentações indicam que os widgets rodam em um ambiente isolado no dispositivo do usuário e possuem integração direta com carteiras digitais, permitindo consultas a saldos e assinaturas na rede TON.

Pesquisadores apontaram que o código dos widgets poderia ser executado durante o carregamento do chat sem necessidade de toque, embora a entrega dependa de bots autorizados e das versões dos aplicativos clientes. Versões mais antigas apresentavam riscos em testes, enquanto edições recentes do Telegram já contam com correções.

Apesar das discussões, o fundador do Telegram, Pavel Durov, negou que o simples recebimento de uma mensagem pudesse comprometer a segurança dos usuários. Até o momento, o Telegram não especificou se ou quando o recurso será restabelecido para os desenvolvedores em geral.