Bybit предупредила об уязвимости в Telegram для Android, угрожающей криптокошелькам

Команда криптобиржи Bybit выпустила предупреждение для пользователей Android. В рекомендации от 13 ноября компания сообщила об уязвимости в Telegram, которая позволяет вредоносному сообщению бота запускать другие приложения на устройстве, включая калькулятор.

Проблема связана с функцией виджетов, и, как продемонстрировали исследователи, атака может выходить за пределы самого мессенджера.

Источник: Х

Представитель Telegram подтвердил, что уязвимость уже исправлена, для чего было выпущено обновление. Однако, как подчёркивает Bybit, защита вступает в силу только после установки последней версии приложения. Биржа также дала стандартные, но важные рекомендации. Пользователям советуют избегать незнакомых чатов и неизвестных ботов, не открывать подозрительные ссылки и полагаться исключительно на проверенные официальные каналы коммуникации.

Это уже второе крупное предупреждение о безопасности мобильных устройств от криптобирж за последние дни. Как уже сообщала редакция Happy Coin News, в ноябре Binance предупредила владельцев iPhone об уязвимости worse_query в iOS, которая позволяет вредоносным приложениям получать доступ к файлам других программ, включая сид-фразы и приватные ключи. Тогда Binance подчеркнула, что проблема связана с механизмами безопасности самой iOS, а не с платформой биржи.

Оба инцидента показывают общую тенденцию. Атаки всё чаще нацелены не на сами криптобиржи или кошельки, а на операционные системы и мессенджеры, через которые злоумышленники получают доступ к устройству. Для пользователей это означает, что регулярное обновление приложений и осторожность при работе с незнакомыми ссылками и ботами становятся не просто рекомендацией, а обязательной частью цифровой гигиены.