Telegram hạn chế widget, bot thường không thể gửi tin mới trong chat riêng

Telegram đã hạn chế bot thông thường gửi widget HTML. Bot không thể gửi widget mới ngay cả trong cuộc trò chuyện riêng giữa người dùng và bot.

Trên kho mã GitHub của Telegram Bot API, các nhà phát triển báo cáo lỗi “INPUT_MEDIA_WIDGET_NOT_ALLOWED” khi gửi widget vào chat riêng từ rạng sáng ngày 14. Người báo lỗi cho biết trước khi bị hạn chế, cùng bot đó đã gửi thành công khoảng 120 widget.

Khác với lỗi liên quan đến độ dài tin nhắn hoặc định dạng HTML, phản hồi lần này cho biết việc gửi widget không được phép. levlam, một cộng tác viên của Telegram Bot API, viết trên GitHub: “Hiện tại, bot thông thường không thể sử dụng widget ngay cả trong chat riêng.”

Ngày 9, Telegram bổ sung tính năng gửi widget trong Bot API 10.4. Widget hiển thị một giao diện nhỏ do bot tạo bằng HTML, CSS và JavaScript ngay trong tin nhắn, giúp người dùng xem thông tin hoặc nhấn nút mà không cần mở trang riêng.

Tài liệu dành cho nhà phát triển của Telegram nêu giá cả, bình chọn và trò chơi là những trường hợp có thể dùng widget. Widget kết nối giao diện người dùng thao tác trong cuộc trò chuyện với các yêu cầu do bot xử lý.

Widget chạy trong môi trường giới hạn bên trong ứng dụng Telegram và không thể truy cập trực tiếp internet bên ngoài. Mã dùng để hiển thị giao diện cũng được tách biệt với dữ liệu cập nhật sau đó.

Khi ra mắt, tính năng gửi widget trong môi trường hoạt động được giới hạn ở các cuộc trò chuyện riêng giữa bot và người dùng. TokenPost trước đó đưa tin Telegram công bố widget và thanh toán bằng Ton, đồng thời giới hạn phạm vi sử dụng chính thức ở các cuộc trò chuyện riêng.

Lần này, khả năng gửi widget mới của bot thông thường cũng bị hạn chế trong chat riêng, vốn được tài liệu giới thiệu là môi trường được hỗ trợ. Điều này tạo ra khác biệt giữa tài liệu dành cho nhà phát triển và hoạt động thực tế.

Widget và ứng dụng mini có cách hoạt động khác nhau. Widget nằm trong tin nhắn trò chuyện, còn ứng dụng mini mở thành một giao diện web riêng khi người dùng nhấn nút hoặc đường dẫn.

Ngay sau khi tính năng được công bố, bảo mật của widget và ứng dụng trong chat cũng gây tranh luận. TokenPost trước đó đưa tin Telegram hạn chế đăng ký mới ứng dụng trong chat giữa lúc có lo ngại về các cuộc tấn công zero-click.

Pavel Durov, nhà sáng lập kiêm CEO Telegram, viết trên kênh Telegram của mình: “Chỉ nhận tin nhắn thì không thể bị hack.” Ông cho rằng cuộc tấn công chỉ có thể xảy ra nếu người dùng chủ động mở dịch vụ của bên thứ ba, đồng thời nói rằng Telegram đã chặn đường tấn công này trên máy chủ.

Widget có liên quan đến người dùng tài sản số vì chúng có thể yêu cầu thanh toán hoặc chữ ký từ ví tích hợp. Tài liệu dành cho nhà phát triển của Telegram mô tả chức năng yêu cầu ví thông qua widget.

Giao dịch ví diễn ra trong một cửa sổ ví riêng, tách khỏi giao diện widget. Người dùng kiểm tra bot, số tiền và địa chỉ nhận trước khi phê duyệt. Vì vậy, riêng việc hạn chế gửi widget đã được xác nhận không đồng nghĩa giao dịch ví bị dừng.

Biện pháp được ghi nhận lần này chỉ giới hạn khả năng bot thông thường gửi widget mới trong chat riêng. Điều đó không có nghĩa toàn bộ ứng dụng mini đã ngừng hoạt động hay người dùng tài sản số đã chịu thiệt hại.