Криптовалютная биржа Bybit призвала пользователей немедленно обновить приложение Telegram для Android после обнаружения уязвимости в системе безопасности. Биржа заявила, что если безопасность телефона скомпрометирована, риск может не ограничиваться Telegram и затронуть другие приложения на том же устройстве.
Компания Bybit призвала пользователей избегать незнакомых чатов и ботов, не открывать подозрительные ссылки и следовать только объявлениям из проверенных официальных каналов. Пользователи Android могут проверить наличие обновления на своих устройствах на официальной странице Telegram в Google Play.
Telegram объявил об устранении уязвимости.
Компания V12, занимающаяся исследованиями в области безопасности, на этой неделе объявила об обнаружении уязвимости в функции виджетов Telegram, которая позволяет отображать интерактивный контент в чатах и дает возможность удаленного выполнения кода. В опубликованном ими тесте исследователи показали, что сообщение от бота может запустить приложение калькулятора на телефоне Android.
Telegram объявил об устранении уязвимости и начале распространения обновления среди пользователей. Предупреждение Bybit касается пользователей, у которых на телефонах до сих пор установлена более старая версия Telegram, несмотря на то, что исправление уже выпущено.
На этой неделе Binance также предупредила пользователей iPhone.
10 ноября Binance выявила отдельную уязвимость iOS под названием «worse_query». По данным биржи, эта уязвимость может позволить вредоносному приложению читать файлы, принадлежащие другим приложениям на телефоне. Под угрозой также могут оказаться ключи восстановления криптокошелька, закрытые ключи и учетные данные для входа, хранящиеся в этих файлах.
*Это не инвестиционная рекомендация.
