Telegram HTML विजेट में Android पर रिमोट कोड चलाने वाला बग मिला
V12 के रिसर्चर्स ने दिखाया कि Telegram के नए इन-चैट HTML विजेट से Android पर दूर बैठे कोड चलाया जा सकता था। कंपनी ने फिक्स जारी कर दिया है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाTelegram ने बातचीत के भीतर चलने वाले HTML विजेट जोड़े, और कुछ ही दिनों में सुरक्षा शोधकर्ताओं ने इनमें Android पर रिमोट कोड एक्ज़ीक्यूशन (RCE) की खामी दिखा दी। यानी हमलावर दूर से किसी के फ़ोन पर कोड चला सकता था। Telegram के HTML विजेट की यह कमज़ोरी V12 की टीम ने सामने रखी।
क्या हुआ
V12 के सुरक्षा शोधकर्ताओं ने प्रदर्शित किया कि यह नई सुविधा रिमोट कोड एक्ज़ीक्यूशन का रास्ता खोल सकती थी। असर Telegram के Android ऐप पर था। डेवलपर्स ने इसका फिक्स पहले ही जारी कर दिया है।
Telegram के HTML विजेट क्या हैं
9 नवंबर को Telegram ने Bot API 10.4 पेश किया, जिसमें बॉट अब इंटरैक्टिव HTML विजेट भेज सकते हैं। Mini Apps की तरह अलग ऐप खोलने की ज़रूरत नहीं पड़ती। विजेट सीधे चैट में चलता है।
ये विजेट HTML, CSS और JavaScript सपोर्ट करते हैं। JavaScript को QuickJS नाम के आइसोलेटेड माहौल में चलाया जाता है, ताकि कोड बाकी ऐप से अलग रहे। खामी की खबर 11 नवंबर को आई, यानी फीचर आने के दो दिन बाद।
आम यूज़र को क्या करना चाहिए
स्रोत में तकनीकी ब्योरा नहीं दिया गया है, इसलिए यह साफ़ नहीं है कि हमला ठीक किस तरह काम करता था। इतना पता है कि फिक्स जारी हो चुका है। Android पर Telegram को अपडेट रखना सबसे समझदारी भरा क़दम है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Glydr फुट कंट्रोलर: $299 का पैड, गेम खेलने का काम पैरों को
रूबिक्स क्यूब की फैक्ट्री हंगरी लौटी, रोबोट लाइन से बनेंगे 10 लाख क्यूब
AI से शॉपिंग: Perplexity के 15% जवाबों में संदिग्ध दुकानों के पते मिले
