Что обнаружила Bybit
13 ноября команда криптобиржи Bybit выпустила рекомендацию для пользователей Android‑устройств. В ней говорится об уязвимости в мессенджере Telegram, позволяющей вредоносному сообщению бота запускать другие приложения, в том числе простой калькулятор.
Как работает уязвимость
Уязвимость связана с функцией виджетов Telegram. При получении специально сформированного сообщения бот может инициировать вызов Intent, который открывает любое установленное на устройстве приложение. Исследователи продемонстрировали, что атака выходит за пределы самого мессенджера и может быть использована для дальнейшего доступа к системе.
Реакция Telegram и рекомендации Bybit
- Представитель Telegram подтвердил, что уязвимость уже исправлена в последнем обновлении приложения.
- Защита вступает в силу только после установки этой версии, поэтому пользователям настоятельно рекомендуется обновить Telegram.
- Bybit советует:
- избегать незнакомых чатов и неизвестных ботов;
- не открывать подозрительные ссылки;
- пользоваться только проверенными официальными каналами коммуникации.
Сравнение с другими предупреждениями
Это уже второе крупное сообщение о мобильной безопасности от криптобирж за последние дни. В ноябре Binance предупредила владельцев iPhone об уязвимости worse_query в iOS, позволяющей вредоносным приложениям получать доступ к файлам других программ, включая сид‑фразы и приватные ключи. Binance подчеркнула, что проблема относится к механизмам безопасности iOS, а не к бирже.
Тенденция и рекомендации пользователям
Оба инцидента показывают, что атакующие всё чаще нацеливаются на операционные системы и мессенджеры, а не напрямую на биржи или кошельки. Для пользователей это значит, что: - регулярные обновления приложений становятся обязательной частью цифровой гигиены; - необходимо проявлять осторожность при работе с незнакомыми ссылками и ботами.
Информация предоставлена в информационных и образовательных целях и не является инвестиционной рекомендацией. Криптовалюты связаны с высоким уровнем риска, включая возможную потерю капитала. Перед принятием решений рекомендуется проводить собственное исследование (DYOR).
