Взломы и эксплойты
Bybit выпустил предупреждение о безопасности после уязвимости Telegram для Android
Криптобиржа Bybit выпустила предупреждение для своих пользователей об обновлении приложения Telegram на устройствах Android после обнаружения уязвимости безопасности, которая может позволить удаленное выполнение кода (RCE) через вредоносные сообщения в чате. Эта уязвимость, выявленная 9 ноября, позволяет ботам отправлять «виджеты», которые могут потенциально выполнять код на устройстве пользователя.
По данным Bybit, скомпрометированное устройство может подвергнуть опасности не только Telegram, но и другие приложения на том же устройстве, включая приложения обменников и кошельков. Безопасностная компания V12 продемонстрировала, как сообщение от бота может открыть приложение Калькулятор на телефоне Android, показывая возможности RCE.
Telegram с тех пор заявил, что проблема была исправлена 11 ноября, выпустив патч на стороне сервера, который не требует действий от пользователей. Павел Дуров, основатель Telegram, публично бросил вызов хакерам попытаться взломать его аккаунт, утверждая, что уязвимость была преувеличена и требовала активного стороннего сервиса для эксплуатации.
С более чем миллионом кошельков самообслуживания, запущенных в течение 48 часов после объявления о уязвимости, ставки высоки для Telegram, поскольку он расширяет свои функции платежей. Bybit посоветовал пользователям оставаться осторожными с неизвестными ботами и ссылками, подчеркивая важность безопасности в криптопространстве.
FAQ
Какая уязвимость безопасности была обнаружена в приложении Telegram?
В приложении Telegram для устройств Android была выявлена уязвимость, которая могла позволить удаленное выполнение кода (RCE) через вредоносные сообщения в чате, позволяя ботам отправлять 'виджеты', которые могли выполнять код на устройстве пользователя.
Что должны сделать пользователи Telegram в ответ на предупреждение о безопасности от Bybit?
Bybit посоветовал пользователям обновить приложение Telegram на устройствах Android, чтобы обеспечить защиту от уязвимости. Однако Telegram заявил, что проблема была исправлена 11 ноября с помощью патча на стороне сервера, который не требует действий от пользователя.
Каковы потенциальные риски, связанные с этой уязвимостью?
Скомпрометированное устройство может повлиять не только на Telegram, но и поставить под угрозу другие приложения на том же устройстве, включая приложения для обмена и кошельки, что потенциально может привести к несанкционированному доступу или утечкам данных.
Что сказал Павел Дуров, основатель Telegram, о уязвимости?
Павел Дуров публично бросил вызов хакерам попытаться взломать его аккаунт, утверждая, что уязвимость была преувеличена и требовала активной сторонней службы для эксплуатации.
Какие меры предосторожности должны принимать пользователи в криптопространстве после этого инцидента?
Пользователям рекомендуется быть осторожными с неизвестными ботами и ссылками, а также приоритизировать меры безопасности, особенно при использовании приложений для обмена и кошельков в криптопространстве.