El cofundador de Telegram, Pável Durov, desafió este viernes públicamente a los 'hackers' a intentar comprometer su cuenta personal para refutar los reportes sobre una supuesta vulnerabilidad crítica en la red social.
"Si piensas lo contrario, intenta hackear mi cuenta", escribió Durov en X, usando el nombre de usuario @monk, tras la circulación de informes que aseguraban la existencia de un fallo de ejecución remota de código (RCE, en inglés) en los nuevos 'widgets' de Telegram para Android y Windows, lanzados el 9 de noviembre, los cuales permiten a los bots enviar elementos interactivos directamente en los chats.
La controversia se originó luego de que varios investigadores de seguridad mostraron una prueba de concepto en la que un 'widget' lograba abrir la calculadora de un dispositivo Android, lo que generó alertas sobre posibles riesgos de ejecución de código malicioso en las versiones de escritorio y móviles.
En el mensaje junto al reto, Durov desmintió que exista una vulnerabilidad en la que bastara con "recibir un mensaje" para ser hackeado. Aclaró que, para que el comportamiento reportado ocurriera, el usuario debía iniciar manualmente un servicio de terceros previamente, pero confirmó que el equipo de Telegram ya aplicó una solución del lado del servidor para bloquear ese comportamiento.
