Bybit gibt Sicherheitswarnung nach Telegram Android-Sicherheitslücke heraus

Die Krypto-Börse Bybit hat eine Warnung an ihre Nutzer herausgegeben, die Telegram-App auf Android-Geräten zu aktualisieren, nachdem eine Sicherheitsanfälligkeit entdeckt wurde, die die Ausführung von Code aus der Ferne (RCE) durch bösartige Nachrichten ermöglichen könnte. Diese Schwachstelle, die am 9. November identifiziert wurde, erlaubt es Bots, 'Widgets' zu senden, die potenziell Code auf dem Gerät eines Nutzers ausführen können.

Laut Bybit könnte ein kompromittiertes Gerät nicht nur Telegram, sondern auch andere Anwendungen auf demselben Gerät, einschließlich Börsen- und Wallet-Apps, gefährden. Die Sicherheitsfirma V12 demonstrierte, wie eine Bot-Nachricht die Rechner-App auf einem Android-Handy öffnen könnte, was die RCE-Fähigkeit verdeutlicht.

Telegram hat inzwischen erklärt, dass das Problem am 11. November behoben wurde, indem ein serverseitiger Patch bereitgestellt wurde, der keine Maßnahmen der Nutzer erfordert. Pavel Durov, der Gründer von Telegram, hat öffentlich Hacker herausgefordert, zu versuchen, sein Konto zu hacken, und betont, dass die Schwachstelle übertrieben dargestellt wurde und einen aktiven Drittanbieterdienst benötigte, um ausgenutzt zu werden.

Mit über einer Million selbstverwalteter Wallets, die innerhalb von 48 Stunden nach der Bekanntgabe der Schwachstelle gestartet wurden, sind die Einsätze für Telegram hoch, während das Unternehmen seine Zahlungsfunktionen erweitert. Bybit hat die Nutzer gewarnt, vorsichtig mit unbekannten Bots und Links umzugehen und die Bedeutung von Sicherheit im Krypto-Bereich zu betonen.