Cryptovalutabeurs Bybit heeft op 13 november een beveiligingsadvies uitgegeven, waarin gebruikers worden verzocht Telegram voor Android onmiddellijk bij te werken nadat beveiligingsonderzoekers een kwetsbaarheid hebben onthuld die mogelijk andere applicaties op gecompromitteerde apparaten kan blootstellen. Bybit publiceerde het advies enkele dagen nadat het lek publiekelijk was onthuld en nadat Telegram had bevestigd dat een oplossing al aan gebruikers was verspreid. De waarschuwing onderstreept de beveiligingsrisico's voor cryptovalutagebruikers die afhankelijk zijn van berichtenplatforms voor communicatie en toegang tot digitale activadiensten.

In het advies waarschuwde Bybit dat het risico niet per se beperkt zou blijven tot Telegram zelf. Een gecompromitteerd Android-apparaat, zo waarschuwde de beurs, kan risico's opleveren voor andere applicaties die op hetzelfde apparaat zijn geïnstalleerd. De beurs adviseerde verschillende voorzorgsmaatregelen, waaronder het installeren van de nieuwste versie van Telegram, het vermijden van onbekende chats en onbekende bots, het niet openen van verdachte links en uitsluitend vertrouwen op geverifieerde officiële communicatiekanalen.

De aanbevelingen zijn bijzonder relevant voor cryptovalutagebruikers, wiens apparaten mogelijk applicaties bevatten voor toegang tot wallets, beurzen en andere financiële diensten. Berichtenplatforms nemen ook breder een centrale plaats in binnen cryptovaluta-activiteiten: beurzen en projectteams gebruiken ze doorgaans voor aankondigingen, communitydiscussies en gebruikersondersteuning, waardoor ze een vast contactpunt vormen tussen gebruikers en de diensten die hun fondsen beheren.

Beveiligingsonderzoekers tonen de Telegram Android-kwetsbaarheid

De waarschuwing volgde op een onthulling eerder die week door beveiligingsonderzoeksbureau V12, dat een remote code execution-kwetsbaarheid identificeerde in de Widgets-functie van Telegram op Android-apparaten. Volgens een demonstratie gemeld door Wu Blockchain in een bericht op X kon een via een bot verzonden bericht het starten van de Rekenmachine-applicatie op een Android-apparaat activeren. De demonstratie illustreerde hoe de kwetsbaarheid een aanvaller mogelijk acties op een doelapparaat kon laten uitvoeren via de berichtenfunctionaliteit van Telegram.

Remote code execution-kwetsbaarheden worden als bijzonder ernstig beschouwd omdat ze onder bepaalde omstandigheden ongeautoriseerde code of opdrachten op een apparaat kunnen uitvoeren. In de context van cryptovalutabezorging creëren zwakke plekken op mobiele apparaten extra zorgen wanneer diezelfde apparaten ook worden gebruikt voor toegang tot financiële applicaties of voor het opslaan van gevoelige informatie.

Telegram bevestigde vervolgens dat de kwetsbaarheid was verholpen en dat een update die het probleem aanpakt was uitgerold naar gebruikers. Het advies van Bybit van 13 november versterkte dat punt en benadrukte dat gebruikers de nieuwste beschikbare versie moeten installeren in plaats van mogelijk kwetsbare software te blijven gebruiken. Ten tijde van het advies was bescherming tegen het onthulde lek beschikbaar voor iedereen die de applicatie bijwerkte. Voor individuele gebruikers is de praktische indicator om op te letten de geïnstalleerde app-versie zelf: de oplossing wordt via het reguliere updatekanaal van Telegram verspreid, dus bescherming komt neer op het controleren of de nieuwste versie daadwerkelijk is gedownload en geïnstalleerd.

Bybit schetst voorzorgsmaatregelen voor gebruikers

In zijn beveiligingsrichtlijn benadrukte Bybit verschillende stappen om de blootstelling van gebruikers aan verdachte activiteiten rond Telegram voor Android te verminderen. De beurs verzocht gebruikers:

• Telegram onmiddellijk bij te werken naar de nieuwste versie; Telegram heeft al een oplossing voor de onthulde kwetsbaarheid uitgerold.
• Onbekende gesprekken en onbekende bots te vermijden.
• Geen verdachte links te openen.
• Uitsluitend via geverifieerde officiële kanalen te communiceren.

Het advies over bots en links weerspiegelt de risico's die door de onthulling van deze week naar voren kwamen, waarbij werd aangetoond dat een via een bot verzonden bericht acties op een apparaat kon activeren. Deze aanbevelingen pakken veelvoorkomende risico's aan die samenhangen met kwaadaardige berichten en mogelijk gecompromitteerde applicaties.

De waarschuwing over risico's voor andere applicaties is bijzonder belangrijk omdat mobiele apparaten vaak dienen als toegangspunt voor meerdere digitale diensten, waaronder cryptovalutawallets en handelsplatformen. Het advies van Bybit benadrukte ook het belang van uitsluitend vertrouwen op geverifieerde officiële communicatiekanalen.

Binance waarschuwde eerder voor een iOS-beveiligingskwetsbaarheid

Het advies van Bybit volgde op een afzonderlijke beveiligingswaarschuwing van Binance, uitgegeven op 10 november, over een iOS-kwetsbaarheid die bekendstaat als worse_query. Binance waarschuwde dat de kwetsbaarheid kwaadaardige applicaties in staat zou kunnen stellen bestanden van andere applicaties op een getroffen apparaat te openen. Dergelijke toegang zou mogelijk zeer gevoelige informatie kunnen blootstellen, waaronder seed phrases van cryptovalutawallets, privésleutels en inloggegevens.

De twee adviezen werden binnen enkele dagen van elkaar gepubliceerd en betroffen verschillende mobiele besturingssystemen en afzonderlijke beveiligingsproblemen. De Telegram-kwetsbaarheid betrof Android en de Widgets-functie, terwijl de door Binance geïdentificeerde worse_query-kwetsbaarheid betrekking had op bestandstoegang door iOS-applicaties. Samen laten ze ook zien dat grote beurzen binnen een periode van drie dagen directe, gebruikersgerichte richtlijnen uitgeven over de beveiliging van mobiele platformen. Beide incidenten onderstrepen desondanks het belang van mobiele apparaatbeveiliging voor cryptovalutahouders, omdat gevoelige walletinformatie en beursreferenties kwetsbaar kunnen worden wanneer zwakke plekken in applicaties of besturingssystemen kansen bieden voor ongeautoriseerde toegang.

Telegram heeft bevestigd dat de Android-kwetsbaarheid is verholpen en dat de betreffende update aan gebruikers is verspreid. Het advies van Bybit van 13 november verzocht gebruikers de nieuwste versie te installeren, verdachte links en onbekende bots te vermijden en uitsluitend op geverifieerde officiële kanalen te vertrouwen. De afzonderlijke waarschuwing van Binance van 10 november betrof de mogelijke blootstelling van wallet-seed phrases, privésleutels en inloggegevens via de iOS-kwetsbaarheid worse_query.

Bron: Hokanews