- Bybit предупредила пользователей Android об уязвимости в Telegram, которая позволяет вредоносному сообщению бота запускать другие приложения на устройстве.
- Bybit рекомендовала обновить приложение, избегать незнакомых чатов и ботов и доверять только проверенным официальным каналам.
Команда криптобиржи Bybit выпустила предупреждение для пользователей Android. В рекомендации от 13 ноября компания сообщила об уязвимости в Telegram, которая позволяет вредоносному сообщению бота запускать другие приложения на устройстве, включая калькулятор.
Проблема связана с функцией виджетов, и, как продемонстрировали исследователи, атака может выходить за пределы самого мессенджера.
Представитель Telegram подтвердил, что уязвимость уже исправлена, для чего было выпущено обновление. Однако, как подчёркивает Bybit, защита вступает в силу только после установки последней версии приложения. Биржа также дала стандартные, но важные рекомендации. Пользователям советуют избегать незнакомых чатов и неизвестных ботов, не открывать подозрительные ссылки и полагаться исключительно на проверенные официальные каналы коммуникации.
Это уже второе крупное предупреждение о безопасности мобильных устройств от криптобирж за последние дни. Как уже сообщала редакция Happy Coin News, в ноябре Binance предупредила владельцев iPhone об уязвимости worse_query в iOS, которая позволяет вредоносным приложениям получать доступ к файлам других программ, включая сид-фразы и приватные ключи. Тогда Binance подчеркнула, что проблема связана с механизмами безопасности самой iOS, а не с платформой биржи.
Оба инцидента показывают общую тенденцию. Атаки всё чаще нацелены не на сами криптобиржи или кошельки, а на операционные системы и мессенджеры, через которые злоумышленники получают доступ к устройству. Для пользователей это означает, что регулярное обновление приложений и осторожность при работе с незнакомыми ссылками и ботами становятся не просто рекомендацией, а обязательной частью цифровой гигиены.