Telegram restringe widgets após relatos de vulnerabilidades de segurança

O Telegram restringiu o uso de widgets HTML por bots comuns em conversas privadas. A alteração foi confirmada por um colaborador do repositório da API de bots da plataforma após relatos de erros no envio dessas mensagens interativas.

Os widgets HTML permitem a execução de códigos dentro da própria mensagem. O design da funcionalidade inclui conexões diretas com carteiras digitais e dados de transações na rede TON. A restrição visa conter riscos associados a falhas de segurança identificadas em versões mais antigas do aplicativo.

Pesquisadores apontaram vulnerabilidades que permitiriam a execução de código sem interação do usuário. Segundo os responsáveis pela pesquisa, as falhas afetavam versões anteriores do software e já foram corrigidas nas compilações atuais do Telegram. O bloqueio não afeta o funcionamento de bots tradicionais ou de Mini Apps que abrem páginas externas.

A medida de segurança impacta o ecossistema de aplicações descentralizadas integradas ao mensageiro. O mercado observa como essas mudanças alteram a usabilidade de carteiras e serviços financeiros que dependem da infraestrutura de bots do Telegram.