L'exchange di criptovalute Bybit ha diffuso un avviso di sicurezza il 13 novembre, esortando gli utenti ad aggiornare immediatamente Telegram per Android dopo che ricercatori di sicurezza hanno divulgato una vulnerabilità che potrebbe potenzialmente esporre altre applicazioni presenti su dispositivi compromessi. Bybit ha pubblicato l'avviso pochi giorni dopo la divulgazione pubblica della falla e dopo che Telegram ha confermato che una correzione era già stata distribuita agli utenti. L'avviso evidenzia i rischi di sicurezza cui vanno incontro gli utenti di criptovalute che si affidano alle piattaforme di messaggistica per la comunicazione e per l'accesso ai servizi di asset digitali.

Nell'avviso, Bybit ha avvertito che il rischio non sarebbe necessariamente limitato a Telegram stesso. Un dispositivo Android compromesso, ha avvertito l'exchange, potrebbe creare rischi per le altre applicazioni installate sullo stesso dispositivo. L'exchange ha raccomandato diverse misure precauzionali, tra cui l'installazione dell'ultima versione di Telegram, l'evitamento di chat sconosciute e di bot non familiari, il rifiuto di aprire link sospetti e l'affidamento esclusivo a canali di comunicazione ufficiali verificati.

Le raccomandazioni sono particolarmente rilevanti per gli utenti di criptovalute, i cui dispositivi possono contenere applicazioni utilizzate per accedere a wallet, exchange e altri servizi finanziari. Le piattaforme di messaggistica occupano inoltre un ruolo centrale nelle operazioni legate alle criptovalute più in generale: exchange e team di progetto le utilizzano comunemente per annunci, discussioni con la community e supporto agli utenti, rendendole un punto di contatto abituale tra gli utenti e i servizi che custodiscono i loro fondi.

I ricercatori di sicurezza dimostrano la vulnerabilità di Telegram su Android

L'avviso è seguito alla divulgazione, avvenuta all'inizio della settimana, da parte della società di ricerca sulla sicurezza V12, che ha identificato una vulnerabilità di esecuzione remota di codice riguardante la funzione Widgets di Telegram sui dispositivi Android. Secondo una dimostrazione riportata da Wu Blockchain in un post su X, un messaggio inviato tramite un bot poteva attivare l'avvio dell'applicazione Calcolatrice su un dispositivo Android. La dimostrazione ha illustrato come la vulnerabilità potesse potenzialmente consentire a un attaccante di eseguire azioni su un dispositivo target attraverso la funzionalità di messaggistica di Telegram.

Le vulnerabilità di esecuzione remota di codice sono considerate particolarmente significative perché, in determinate condizioni, possono consentire l'esecuzione di codice o comandi non autorizzati su un dispositivo. Nel contesto della sicurezza delle criptovalute, le debolezze che interessano i dispositivi mobili possono creare preoccupazioni aggiuntive quando gli stessi dispositivi sono utilizzati anche per accedere ad applicazioni finanziarie o per conservare informazioni sensibili.

Telegram ha successivamente confermato che la vulnerabilità era stata corretta e che un aggiornamento che risolveva il problema era stato distribuito agli utenti. L'avviso del 13 novembre di Bybit ha ribadito questo punto, sottolineando che gli utenti dovrebbero installare l'ultima versione disponibile invece di continuare a utilizzare software potenzialmente vulnerabile. Al momento dell'avviso, la protezione contro la falla divulgata era disponibile per chiunque aggiornasse l'applicazione. Per i singoli utenti, l'indicatore pratico da monitorare è la versione dell'app installata: la correzione passa attraverso il canale di aggiornamento ordinario di Telegram, quindi la protezione dipende dalla conferma che l'ultima versione sia stata effettivamente scaricata e installata.

Bybit delinea le misure precauzionali per gli utenti

Nella propria guida alla sicurezza, Bybit ha evidenziato diversi passaggi volti a ridurre l'esposizione degli utenti ad attività sospette legate a Telegram per Android. L'exchange ha esortato gli utenti a:

• Aggiornare immediatamente Telegram all'ultima versione; Telegram ha già distribuito una correzione per la vulnerabilità divulgata.
• Evitare conversazioni non familiari e bot sconosciuti.
• Astenersi dall'aprire link sospetti.
• Comunicare solo attraverso canali ufficiali verificati.

Il consiglio relativo a bot e link riflette i rischi evidenziati dalla divulgazione della settimana, in cui un messaggio inviato tramite un bot si è dimostrato in grado di attivare azioni su un dispositivo. Queste raccomandazioni affrontano i rischi più comuni associati a messaggi dannosi e applicazioni potenzialmente compromesse.

L'avviso riguardante i rischi per le altre applicazioni è particolarmente importante perché i dispositivi mobili fungono spesso da punti di accesso per molteplici servizi digitali, inclusi wallet di criptovalute e piattaforme di trading. L'avviso di Bybit ha inoltre sottolineato l'importanza di affidarsi esclusivamente a canali di comunicazione ufficiali verificati.

Binance aveva già avvisato di una vulnerabilità di sicurezza su iOS

L'avviso di Bybit è seguito a un separato avviso di sicurezza da parte di Binance, emesso il 10 novembre, riguardante una vulnerabilità iOS nota come worse_query. Binance ha avvertito che la vulnerabilità potrebbe consentire ad applicazioni dannose di accedere ai file di altre applicazioni su un dispositivo interessato. Tale accesso potrebbe potenzialmente esporre informazioni altamente sensibili, tra cui frasi seed di wallet di criptovalute, chiavi private e credenziali di accesso agli account.

I due avvisi sono stati pubblicati a pochi giorni di distanza l'uno dall'altro e hanno coinvolto sistemi operativi mobili diversi e questioni di sicurezza separate. La vulnerabilità di Telegram riguardava Android e la sua funzione Widgets, mentre la vulnerabilità worse_query identificata da Binance riguardava l'accesso ai file delle applicazioni su iOS. Insieme, mostrano anche grandi exchange che emettono indicazioni dirette rivolte agli utenti sulla sicurezza delle piattaforme mobili nell'arco di tre giorni. Entrambi gli episodi sottolineano comunque l'importanza della sicurezza dei dispositivi mobili per i detentori di criptovalute, poiché le informazioni sensibili dei wallet e le credenziali di exchange possono diventare vulnerabili quando debolezze nelle applicazioni o nei sistemi operativi offrono opportunità di accesso non autorizzato.

Telegram ha confermato che la vulnerabilità Android è stata corretta e che il relativo aggiornamento è stato distribuito agli utenti. L'avviso del 13 novembre di Bybit ha esortato gli utenti a installare l'ultima versione, a evitare link sospetti e bot sconosciuti e a fare affidamento solo su canali ufficiali verificati. Il separato avviso del 10 novembre di Binance riguardava la potenziale esposizione di frasi seed dei wallet, chiavi private e credenziali di accesso attraverso la vulnerabilità iOS worse_query.

Fonte: Hokanews