Hacks & Exploits
Bybit Émet un Alerte de Sécurité Suite à une Vulnérabilité de Telegram sur Android
La plateforme d'échange de cryptomonnaies Bybit a émis un avertissement à ses utilisateurs pour qu'ils mettent à jour l'application Telegram sur leurs appareils Android suite à la découverte d'une faille de sécurité pouvant permettre l'exécution de code à distance (RCE) via des messages de chat malveillants. Cette vulnérabilité, identifiée le 9 novembre, permet à des bots d'envoyer des 'widgets' qui peuvent potentiellement exécuter du code sur l'appareil d'un utilisateur.
Selon Bybit, un appareil compromis pourrait mettre en péril non seulement Telegram mais aussi d'autres applications sur le même appareil, y compris les applications d'échange et de portefeuille. La société de sécurité V12 a démontré comment un message de bot pouvait ouvrir l'application Calculatrice sur un téléphone Android, illustrant ainsi la capacité d'exécution de code à distance.
Telegram a depuis déclaré que le problème avait été corrigé le 11 novembre, déployant un correctif côté serveur qui ne nécessite pas d'action de la part des utilisateurs. Pavel Durov, le fondateur de Telegram, a publiquement défié les hackers d'essayer de pénétrer son compte, affirmant que la vulnérabilité avait été exagérée et nécessitait un service tiers actif pour être exploitée.
Avec plus d'un million de portefeuilles en auto-gérance lancés dans les 48 heures suivant l'annonce de la vulnérabilité, les enjeux sont élevés pour Telegram alors qu'il élargit ses fonctionnalités de paiement. Bybit a conseillé aux utilisateurs de rester prudents face aux bots et liens inconnus, soulignant l'importance de la sécurité dans l'espace crypto.
FAQ
Quelle vulnérabilité de sécurité a été découverte dans l'application Telegram ?
Une faille de sécurité a été identifiée dans l'application Telegram sur les appareils Android, qui pourrait permettre l'exécution de code à distance (RCE) via des messages de chat malveillants, permettant aux bots d'envoyer des 'widgets' pouvant exécuter du code sur l'appareil d'un utilisateur.
Que doivent faire les utilisateurs de Telegram en réponse à l'avertissement de sécurité de Bybit ?
Bybit a conseillé aux utilisateurs de mettre à jour leur application Telegram sur les appareils Android pour s'assurer qu'ils sont protégés contre la vulnérabilité. Cependant, Telegram a déclaré que le problème avait été corrigé le 11 novembre avec un correctif côté serveur qui ne nécessite pas d'action de la part de l'utilisateur.
Quels sont les risques potentiels associés à cette vulnérabilité ?
Un appareil compromis pourrait non seulement affecter Telegram, mais aussi compromettre d'autres applications sur le même appareil, y compris les applications d'échange et de portefeuille, ce qui pourrait entraîner un accès non autorisé ou des violations de données.
Que dit Pavel Durov, le fondateur de Telegram, à propos de la vulnérabilité ?
Pavel Durov a publiquement défié les hackers d'essayer de pénétrer son compte, affirmant que la vulnérabilité était exagérée et nécessitait un service tiers actif pour être exploitée.
Quelles précautions les utilisateurs doivent-ils prendre dans l'espace crypto suite à cet incident ?
Les utilisateurs sont conseillés de rester prudents face aux bots et liens inconnus, et de privilégier les mesures de sécurité, en particulier lors de l'utilisation d'applications d'échange et de portefeuille dans l'espace crypto.