⚠️ Уязвимость в боте, дающая доступ к перепискам

Недавно в одном из популярных Telegram-ботов была обнаружена критическая уязвимость, позволяющая читать переписки внутри сервиса (не в самом Telegram, а именно внутри этого бота).

🔍 О деталях сервиса говорить не буду, но у него достаточно большое количество пользователей ежемесячно.

🛡️ Этот кейс наглядно показывает две важные вещи:
1. Telegram-боты нужно защищать не хуже обычных веб-сервисов.
2. Доверять свои личные переписки сторонним ботам лучше не стоит.

PS:
Да кстати, этот бот полный кал, потому что написав в техподдержку об уязвимости, там оказался обычный бот, у которого просто шаблонные ответы на каждый вопрос, других саппортов просто нет)))