突发|Telegram小部件再曝安全漏洞,安卓手机可被植入恶意代码

11月14日，安全厂商NebuSec披露，Telegram新上线的HTML聊天小部件再曝安全漏洞，该漏洞影响安卓客户端，攻击者可借此在受害者设备上运行恶意代码。 这是该功能上线不足一周内被曝出的第二个漏洞。11月13日，Telegram创始人帕维尔·杜罗夫曾公开回应首起漏洞，称该漏洞并不存在，相关风险已在服务器端完成修复，还向黑客发起挑战，邀请对方尝试入侵他的账号。 NebuSec介绍，该新漏洞能够绕过seccomp防护机制。seccomp是Telegram专门为小部件进程增设的Linux底层过滤器，原本用来限制沙箱内代码权限、隔离风险。