La plateforme d'échange de cryptomonnaies Bybit a publié une alerte de sécurité le 13 novembre, exhortant les utilisateurs à mettre à jour immédiatement Telegram pour Android après que des chercheurs en sécurité ont divulgué une vulnérabilité susceptible d'exposer d'autres applications sur des appareils compromis. Bybit a publié cette alerte quelques jours après la divulgation publique de la faille et après que Telegram a confirmé qu'un correctif avait déjà été distribué aux utilisateurs. Cet avertissement met en lumière les risques de sécurité auxquels sont exposés les utilisateurs de cryptomonnaies qui recourent aux plateformes de messagerie pour communiquer et accéder aux services d'actifs numériques.

Dans son alerte, Bybit a souligné que le risque ne se limiterait pas nécessairement à Telegram lui-même. Un appareil Android compromis, a averti la plateforme, pourrait créer des risques pour les autres applications installées sur le même appareil. L'échange a recommandé plusieurs mesures de précaution, notamment l'installation de la dernière version de Telegram, l'évitement des conversations inconnues et des bots non identifiés, le refus d'ouvrir les liens suspects et le recours exclusif aux canaux de communication officiels vérifiés.

Ces recommandations concernent tout particulièrement les utilisateurs de cryptomonnaies, dont les appareils peuvent contenir des applications servant à accéder aux portefeuilles, aux plateformes d'échange et à d'autres services financiers. Les plateformes de messagerie occupent également une place centrale dans les opérations cryptomonnaies en général : les plateformes d'échange et les équipes de projets les utilisent couramment pour les annonces, les discussions communautaires et le support utilisateur, ce qui en fait un point de contact habituel entre les utilisateurs et les services qui protègent leurs fonds.

Des chercheurs en sécurité démontrent la vulnérabilité de Telegram sur Android

L'avertissement faisait suite à une divulgation plus tôt dans la semaine par la firme de recherche en sécurité V12, qui a identifié une vulnérabilité d'exécution de code à distance impliquant la fonctionnalité Widgets de Telegram sur les appareils Android. Selon une démonstration rapportée par Wu Blockchain dans une publication sur X, un message envoyé via un bot pouvait déclencher le lancement de l'application Calculatrice sur un appareil Android. La démonstration a illustré la manière dont la vulnérabilité pouvait potentiellement permettre à un attaquant d'exécuter des actions sur un appareil ciblé via la fonctionnalité de messagerie de Telegram.

Les vulnérabilités d'exécution de code à distance sont considérées comme particulièrement importantes car elles peuvent permettre l'exécution de code ou de commandes non autorisés sur un appareil dans certaines conditions. Dans le contexte de la sécurité des cryptomonnaies, les failles affectant les appareils mobiles peuvent susciter des inquiétudes supplémentaires lorsque ces mêmes appareils servent également à accéder à des applications financières ou à stocker des informations sensibles.

Telegram a ensuite confirmé que la vulnérabilité avait été corrigée et qu'une mise à jour résolvant le problème avait été déployée auprès des utilisateurs. L'alerte du 13 novembre de Bybit a renforcé ce point, insistant sur le fait que les utilisateurs devaient installer la dernière version disponible plutôt que de continuer à utiliser un logiciel potentiellement vulnérable. Au moment de l'alerte, la protection contre la faille divulgée était accessible à quiconque mettait à jour l'application. Pour les utilisateurs individuels, l'indicateur pratique à surveiller est la version installée de l'application elle-même : le correctif passe par le canal de mise à jour habituel de Telegram, si bien que la protection dépend de la confirmation que la dernière version a bien été téléchargée et installée.

Bybit détaille les mesures de précaution pour les utilisateurs

Dans ses consignes de sécurité, Bybit a mis en avant plusieurs étapes visant à réduire l'exposition des utilisateurs aux activités suspectes impliquant Telegram pour Android. La plateforme a exhorté les utilisateurs à :

• Mettre à jour Telegram vers la dernière version immédiatement ; Telegram a déjà déployé un correctif pour la vulnérabilité divulgée.
• Éviter les conversations inconnues et les bots non identifiés.
• S'abstenir d'ouvrir les liens suspects.
• Communiquer uniquement via les canaux officiels vérifiés.

Les conseils concernant les bots et les liens reflètent les risques mis en évidence par la divulgation de la semaine, dans laquelle un message envoyé via un bot s'est révélé capable de déclencher des actions sur un appareil. Ces recommandations répondent aux risques courants associés aux messages malveillants et aux applications potentiellement compromises.

L'avertissement concernant les risques pour les autres applications est particulièrement important car les appareils mobiles servent fréquemment de points d'accès à de multiples services numériques, notamment les portefeuilles de cryptomonnaies et les plateformes de trading. L'alerte de Bybit a également souligné l'importance de recourir exclusivement aux canaux de communication officiels vérifiés.

Binance avait précédemment averti d'une vulnérabilité de sécurité iOS

L'alerte de Bybit faisait suite à un avertissement de sécurité distinct de Binance, publié le 10 novembre, concernant une vulnérabilité iOS connue sous le nom de worse_query. Binance a averti que cette vulnérabilité pouvait permettre à des applications malveillantes d'accéder aux fichiers d'autres applications sur un appareil touché. Un tel accès pouvait potentiellement exposer des informations hautement sensibles, notamment les phrases seed des portefeuilles de cryptomonnaies, les clés privées et les identifiants de connexion aux comptes.

Les deux alertes ont été publiées à quelques jours d'intervalle et concernaient des systèmes d'exploitation mobiles différents et des problèmes de sécurité distincts. La vulnérabilité de Telegram touchait Android et sa fonctionnalité Widgets, tandis que la vulnérabilité worse_query identifiée par Binance impliquait l'accès aux fichiers des applications sous iOS. Ensemble, elles montrent également que de grandes plateformes d'échange publient, en l'espace de trois jours, des conseils directs destinés aux utilisateurs sur la sécurité des plateformes mobiles. Ces deux incidents soulignent néanmoins l'importance de la sécurité des appareils mobiles pour les détenteurs de cryptomonnaies, les informations sensibles des portefeuilles et les identifiants d'échange pouvant devenir vulnérables lorsque des failles dans les applications ou les systèmes d'exploitation offrent des possibilités d'accès non autorisé.

Telegram a confirmé que la vulnérabilité Android a été corrigée et que la mise à jour correspondante a été distribuée aux utilisateurs. L'alerte du 13 novembre de Bybit a exhorté les utilisateurs à installer la dernière version, à éviter les liens suspects et les bots inconnus, et à ne se fier qu'aux canaux officiels vérifiés. L'avertissement distinct de Binance du 10 novembre concernait l'exposition potentielle des phrases seed des portefeuilles, des clés privées et des identifiants de connexion via la vulnérabilité iOS worse_query.

Source : Hokanews