В Telegram для Android и iOS тестируют интерактивные HTML-сообщения

Интерактивные HTML-сообщения заработали в Android-приложении В Beta-версии Telegram для Android под номером 13.2 удалось проверить работу экспериментальной технологии HTMLBubbles. Она позволяет создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App. Для проверки редакция @tginfo создала собственный HTML-виджет. В нём удалось подтвердить выполнение JavaScript и базовых функций обычных веб-сайтов. Аналогичные компоненты обнаружены и в Beta-версии Telegram для iOS под номером 13.2, где также появились встроенные инструменты тестирования виджетов. Вопросы безопасности В настройках протестированных Beta-версий пока не обнаружено отдельного переключателя для отключения HTMLBubbles. Ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке. Напомним, что недавно в Telegram Desktop была обнаружена уязвимость CVE-2026-107181, позволявшая похищать файлы через специально подготовленные ссылки. Несмотря на то, что эта уязвимость не связана с HTMLBubbles, появление нового механизма исполнения кода внутри сообщений может привести к возникновению гораздо более серьёзных уязвимостей, которые для активации не требуют действия со стороны пользователя (zero-click). Когда функция станет доступна всем? Сейчас HTMLBubbles остаётся экспериментальной технологией. Возможность отправлять такие сообщения ограничена, а публичный API для разработчиков пока не представлен. #Android #iOS #Beta