슬로우미스트: 신버전 텔레그램 메시지 내 '앱' 임베드, 샌드박스 보호 없어 악성 코드 실행 위험 존재

PANews 11월 12일 소식, 슬로우미스트(SlowMist) 창립자 위셴(余弦)이 글을 올려 신버전 텔레그램이 메시지에 '앱'을 직접 임베드하는 기능을 지원하지만 샌드박스 보호가 없으며, 사용되는 QuickJS가 악성 코드 실행의 경로가 될 수 있다고 밝혔다. 그는 텔레그램의 이러한 설계가 불필요한 위험을 초래하기 쉽다고 말하며, 현재 AI의 취약점 발굴 및 악용 능력이 과거와는 비교할 수 없을 정도로 뛰어나다고 지적했다. 그는 사용자들에게 텔레그램 업데이트를 잠시 미룰 것을 권고했다.