La casa de intercambio de criptomonedas Bybit emitió una advertencia de seguridad el 13 de noviembre, instando a los usuarios a actualizar Telegram para Android de inmediato después de que investigadores de seguridad divulgaran una vulnerabilidad que podría exponer otras aplicaciones en dispositivos comprometidos. Bybit publicó la advertencia días después de que la falla se divulgara públicamente y de que Telegram confirmara que una corrección ya se había distribuido a los usuarios. La advertencia destaca los riesgos de seguridad que enfrentan los usuarios de criptomonedas que dependen de plataformas de mensajería para comunicarse y acceder a servicios de activos digitales.

En su advertencia, Bybit señaló que el riesgo no necesariamente se limitaría a Telegram. Un dispositivo Android comprometido, advirtió la casa de intercambio, podría generar riesgos para otras aplicaciones instaladas en el mismo dispositivo. La empresa recomendó varias medidas de precaución, entre ellas instalar la versión más reciente de Telegram, evitar chats desconocidos y bots no confiables, no abrir enlaces sospechosos y depender exclusivamente de canales oficiales de comunicación verificados.

Las recomendaciones son especialmente relevantes para los usuarios de criptomonedas, cuyos dispositivos pueden contener aplicaciones utilizadas para acceder a billeteras, casas de intercambio y otros servicios financieros. Las plataformas de mensajería también ocupan un lugar central en las operaciones de criptomonedas en general: las casas de intercambio y los equipos de proyecto las utilizan habitualmente para anuncios, discusión comunitaria y soporte a usuarios, lo que las convierte en un punto de contacto rutinario entre los usuarios y los servicios que resguardan sus fondos.

Investigadores de seguridad demuestran la vulnerabilidad de Telegram en Android

La advertencia siguió a una divulgación realizada a principios de semana por la firma de investigación de seguridad V12, que identificó una vulnerabilidad de ejecución remota de código relacionada con la función Widgets de Telegram en dispositivos Android. Según una demostración reportada por Wu Blockchain en una publicación en X, un mensaje enviado a través de un bot podía desencadenar la apertura de la aplicación Calculadora en un dispositivo Android. La demostración ilustró cómo la vulnerabilidad podría permitir a un atacante ejecutar acciones en un dispositivo objetivo a través de la funcionalidad de mensajería de Telegram.

Las vulnerabilidades de ejecución remota de código se consideran especialmente significativas porque pueden permitir que código o comandos no autorizados se ejecuten en un dispositivo bajo ciertas condiciones. En el contexto de la seguridad de criptomonedas, las debilidades que afectan a los dispositivos móviles pueden generar preocupaciones adicionales cuando esos mismos dispositivos se utilizan también para acceder a aplicaciones financieras o almacenar información sensible.

Telegram posteriormente confirmó que la vulnerabilidad había sido corregida y que una actualización que resolvió el problema se había distribuido a los usuarios. La advertencia del 13 de noviembre de Bybit reforzó ese punto, subrayando que los usuarios deben instalar la versión más reciente disponible en lugar de seguir usando software potencialmente vulnerable. Al momento de la advertencia, la protección contra la falla divulgada estaba disponible para cualquier persona que actualizara la aplicación. Para los usuarios individuales, el indicador práctico a observar es la versión instalada de la aplicación: la corrección llega a través del canal habitual de actualizaciones de Telegram, por lo que la protección depende de confirmar que la versión más reciente se haya descargado e instalado efectivamente.

Bybit detalla medidas de precaución para los usuarios

En su guía de seguridad, Bybit destacó varios pasos destinados a reducir la exposición de los usuarios a actividades sospechosas relacionadas con Telegram para Android. La casa de intercambio instó a los usuarios a:

• Actualizar Telegram a la versión más reciente de inmediato; Telegram ya ha distribuido una corrección para la vulnerabilidad divulgada.
• Evitar conversaciones desconocidas y bots no confiables.
• Abstenerse de abrir enlaces sospechosos.
• Comunicarse únicamente a través de canales oficiales verificados.

El consejo sobre bots y enlaces refleja los riesgos señalados por la divulgación de la semana, en la que se mostró que un mensaje enviado a través de un bot podía desencadenar acciones en un dispositivo. Estas recomendaciones abordan riesgos comunes asociados con mensajes maliciosos y aplicaciones potencialmente comprometidas.

La advertencia sobre los riesgos para otras aplicaciones es particularmente importante porque los dispositivos móviles suelen servir como puntos de acceso a múltiples servicios digitales, incluidas billeteras de criptomonedas y plataformas de trading. La advertencia de Bybit también enfatizó la importancia de depender exclusivamente de canales oficiales de comunicación verificados.

Binance había advertido previamente sobre una vulnerabilidad de seguridad en iOS

La advertencia de Bybit siguió a un aviso de seguridad separado de Binance, emitido el 10 de noviembre, sobre una vulnerabilidad de iOS conocida como worse_query. Binance advirtió que la vulnerabilidad podría permitir que aplicaciones maliciosas accedieran a archivos pertenecientes a otras aplicaciones en un dispositivo afectado. Ese acceso podría exponer información altamente sensible, incluidas frases semilla de billeteras de criptomonedas, claves privadas y credenciales de inicio de sesión.

Las dos advertencias se publicaron con pocos días de diferencia e involucraron diferentes sistemas operativos móviles y problemas de seguridad distintos. La vulnerabilidad de Telegram afectaba a Android y su función Widgets, mientras que la vulnerabilidad worse_query identificada por Binance involucraba el acceso a archivos de aplicaciones en iOS. En conjunto, también muestran a grandes casas de intercambio emitiendo orientación directa a los usuarios sobre la seguridad de plataformas móviles en un lapso de tres días. No obstante, ambos incidentes subrayan la importancia de la seguridad de los dispositivos móviles para los poseedores de criptomonedas, ya que la información sensible de billeteras y las credenciales de intercambio pueden verse comprometidas cuando las debilidades en aplicaciones o sistemas operativos brindan oportunidades de acceso no autorizado.

Telegram ha confirmado que la vulnerabilidad de Android ha sido corregida y que la actualización correspondiente se ha distribuido a los usuarios. La advertencia del 13 de noviembre de Bybit instó a los usuarios a instalar la versión más reciente, evitar enlaces sospechosos y bots desconocidos, y depender solo de canales oficiales verificados. La advertencia separada del 10 de noviembre de Binance se refería a la posible exposición de frases semilla de billeteras, claves privadas y credenciales de inicio de sesión a través de la vulnerabilidad worse_query de iOS.

Fuente: Hokanews