Bybit Emite Advertencia de Seguridad Tras Vulnerabilidad en Telegram para Android

La plataforma de intercambio de criptomonedas Bybit ha emitido una advertencia a sus usuarios para que actualicen la aplicación de Telegram en dispositivos Android tras el descubrimiento de una falla de seguridad que podría permitir la ejecución remota de código (RCE) a través de mensajes de chat maliciosos. Esta vulnerabilidad, identificada el 9 de noviembre, permite a los bots enviar 'widgets' que pueden potencialmente ejecutar código en el dispositivo de un usuario.

Según Bybit, un dispositivo comprometido podría poner en riesgo no solo Telegram, sino también otras aplicaciones en el mismo dispositivo, incluidas las aplicaciones de intercambio y billetera. La firma de seguridad V12 demostró cómo un mensaje de bot podría abrir la aplicación de Calculadora en un teléfono Android, mostrando la capacidad de RCE.

Telegram ha declarado desde entonces que el problema fue solucionado el 11 de noviembre, implementando un parche del lado del servidor que no requiere acción por parte del usuario. Pavel Durov, el fundador de Telegram, ha desafiado públicamente a los hackers a intentar vulnerar su cuenta, afirmando que la vulnerabilidad fue exagerada y requería un servicio de terceros activo para ser explotada.

Con más de un millón de billeteras de autocustodia lanzadas en las 48 horas posteriores al anuncio de la vulnerabilidad, las apuestas son altas para Telegram mientras expande sus funciones de pago. Bybit ha aconsejado a los usuarios que mantengan precaución ante bots y enlaces desconocidos, enfatizando la importancia de la seguridad en el espacio cripto.