Telegram创始人否认远程代码漏洞 称服务端已修复

有网友投稿称，新版Telegram的安卓与Windows客户端存在疑似远程代码执行（RCE）漏洞。Telegram创始人就此公开回应，否认该漏洞成立。 他的说法是：仅接收一条消息，用户不会被攻击；要触发问题，必须先由用户主动启动某个第三方服务。他同时表示，即使在这种前提下，服务器端也已完全修复。 为回应质疑，他公开了自己的账号，邀请认为存在其他情况的质疑者直接尝试攻击验证。相关说法针对的是服务端修复，客户端是否同步更新，回应中并未逐一说明，事件的具体日期也未见标注。 对普通用户来说，实际影响集中在两点：一是保持客户端为最新版本，二是不要安装来源不明的第三方插件或启动来路不明的第三方服务。按官方说法，单纯接收消息不构成被攻击条件，引发此类风险的操作，更多与用户主动接入的第三方服务有关。