Die Krypto-Börse Bybit hat am 13. November einen Sicherheitshinweis herausgegeben und Nutzer aufgefordert, Telegram für Android sofort zu aktualisieren, nachdem Sicherheitsforscher eine Schwachstelle offengelegt hatten, die potenziell andere Anwendungen auf kompromittierten Geräten angreifbar machen konnte. Bybit veröffentlichte den Hinweis wenige Tage nach der öffentlichen Offenlegung der Schwachstelle und nachdem Telegram bestätigt hatte, dass eine Korrektur bereits an die Nutzer verteilt wurde. Die Warnung unterstreicht die Sicherheitsrisiken, denen Krypto-Nutzer ausgesetzt sind, die auf Messaging-Plattformen für Kommunikation und den Zugriff auf digitale Vermögenswerte setzen.

In seinem Hinweis warnte Bybit, dass das Risiko nicht unbedingt auf Telegram selbst beschränkt sein würde. Ein kompromittiertes Android-Gerät, so die Börse, könnte Risiken für andere auf demselben Gerät installierte Anwendungen schaffen. Die Börse empfahl mehrere Vorsichtsmaßnahmen, darunter die Installation der neuesten Telegram-Version, das Meiden unbekannter Chats und Bots, das Nicht-Öffnen verdächtiger Links sowie das ausschließliche Verlassen auf verifizierte offizielle Kommunikationskanäle.

Die Empfehlungen sind besonders relevant für Krypto-Nutzer, deren Geräte Anwendungen für den Zugriff auf Wallets, Börsen und andere Finanzdienste enthalten können. Messaging-Plattformen nehmen auch allgemein einen zentralen Platz im Krypto-Betrieb ein: Börsen und Projektteams nutzen sie häufig für Ankündigungen, Community-Diskussionen und Nutzer-Support, wodurch sie zu einem regelmäßigen Kontaktpunkt zwischen Nutzern und den Diensten werden, die deren Gelder schützen.

Sicherheitsforscher demonstrieren die Telegram-Schwachstelle unter Android

Die Warnung folgte auf eine Offenlegung früher in der Woche durch das Sicherheitsforschungsunternehmen V12, das eine Remote-Code-Execution-Schwachstelle in der Widgets-Funktion von Telegram auf Android-Geräten identifiziert hatte. Laut einer Demonstration, über die Wu Blockchain in einem Beitrag auf X berichtete, konnte eine über einen Bot gesendete Nachricht das Starten der Rechner-Anwendung auf einem Android-Gerät auslösen. Die Demonstration veranschaulichte, wie die Schwachstelle einem Angreifer potenziell ermöglichen konnte, über die Messaging-Funktion von Telegram Aktionen auf einem Zielgerät auszuführen.

Remote-Code-Execution-Schwachstellen gelten als besonders bedeutsam, da sie unter bestimmten Bedingungen die Ausführung unbefugten Codes oder unbefugter Befehle auf einem Gerät ermöglichen können. Im Kontext der Krypto-Sicherheit können Schwachstellen mobiler Geräte zusätzliche Bedenken schaffen, wenn dieselben Geräte auch für den Zugriff auf Finanzanwendungen oder die Speicherung sensibler Informationen genutzt werden.

Telegram bestätigte anschließend, dass die Schwachstelle behoben wurde und dass ein Update zur Behebung des Problems an die Nutzer ausgerollt wurde. Der Hinweis von Bybit vom 13. November unterstrich diesen Punkt und betonte, dass Nutzer die neueste verfügbare Version installieren sollten, anstatt potenziell verwundbare Software weiter zu verwenden. Zum Zeitpunkt des Hinweis stand der Schutz vor der offengelegten Schwachstelle jedem zur Verfügung, der die Anwendung aktualisierte. Für einzelne Nutzer ist der praktische Indikator die installierte App-Version selbst: Die Korrektur läuft über den regulären Update-Kanal von Telegram, sodass der Schutz davon abhängt, zu bestätigen, dass die neueste Version tatsächlich heruntergeladen und installiert wurde.

Bybit nennt Vorsichtsmaßnahmen für Nutzer

In seinen Sicherheitsempfehlungen hob Bybit mehrere Schritte hervor, die die Nutzer gegenüber verdächtigen Aktivitäten im Zusammenhang mit Telegram für Android absichern sollen. Die Börse forderte die Nutzer auf:

• Telegram sofort auf die neueste Version zu aktualisieren; Telegram hat bereits eine Korrektur für die offengelegte Schwachstelle ausgerollt.
• Unbekannte Gespräche und unbekannte Bots zu meiden.
• Das Öffnen verdächtiger Links zu unterlassen.
• Nur über verifizierte offizielle Kanäle zu kommunizieren.

Der Rat zu Bots und Links spiegelt die Risiken wider, die durch die Offenlegung der Woche deutlich wurden, bei der eine über einen Bot gesendete Nachricht in der Lage war, Aktionen auf einem Gerät auszulösen. Diese Empfehlungen adressieren gängige Risiken im Zusammenhang mit bösartigen Nachrichten und potenziell kompromittierten Anwendungen.

Die Warnung vor Risiken für andere Anwendungen ist besonders wichtig, da mobile Geräte häufig als Zugriffspunkte für mehrere digitale Dienste dienen, darunter Krypto-Wallets und Handelsplattformen. Der Hinweis von Bybit betonte zudem die Bedeutung, sich ausschließlich auf verifizierte offizielle Kommunikationskanäle zu verlassen.

Binance hatte zuvor vor einer iOS-Sicherheitsschwachstelle gewarnt

Der Hinweis von Bybit folgte auf eine separate Sicherheitswarnung von Binance vom 10. November zu einer iOS-Schwachstelle namens worse_query. Binance warnte, dass die Schwachstelle es bösartigen Anwendungen ermöglichen könnte, auf Dateien anderer Anwendungen auf einem betroffenen Gerät zuzugreifen. Ein solcher Zugriff könnte hochsensible Informationen offengelegen lassen, darunter Seed-Phrasen von Krypto-Wallets, private Schlüssel und Konto-Login-Daten.

Die beiden Hinweise wurden innerhalb weniger Tage voneinander veröffentlicht und betrafen unterschiedliche mobile Betriebssysteme und getrennte Sicherheitsprobleme. Die Telegram-Schwachstelle betraf Android und dessen Widgets-Funktion, während die von Binance identifizierte worse_query-Schwachstelle den Dateizugriff von iOS-Anwendungen betraf. Insgesamt zeigen sie auch, dass große Börsen innerhalb von drei Tagen direkte, nutzergerichtete Hinweise zur Sicherheit mobiler Plattformen herausgeben. Beide Vorfälle unterstreichen dennoch die Bedeutung der Sicherheit mobiler Geräte für Krypto-Inhaber, da sensible Wallet-Informationen und Börsen-Zugangsdaten verwundbar werden können, wenn Schwachstellen in Anwendungen oder Betriebssystemen Gelegenheiten für unbefugten Zugriff bieten.

Telegram hat bestätigt, dass die Android-Schwachstelle behoben wurde und dass das entsprechende Update an die Nutzer verteilt wurde. Der Hinweis von Bybit vom 13. November forderte die Nutzer auf, die neueste Version zu installieren, verdächtige Links und unbekannte Bots zu meiden und sich nur auf verifizierte offizielle Kanäle zu verlassen. Die separate Warnung von Binance vom 10. November betraf die mögliche Offenlegung von Wallet-Seed-Phrasen, privaten Schlüsseln und Login-Daten durch die iOS-Schwachstelle worse_query.

Quelle: Hokanews