Giełda kryptowalut Bybit wydała 13 listopada zalecenie bezpieczeństwa, wzywając użytkowników do natychmiastowej aktualizacji Telegrama na Androidzie po tym, jak badacze bezpieczeństwa ujawnili lukę, która mogła potencjalnie narazić inne aplikacje na skompromitowanych urządzeniach. Bybit opublikował zalecenie kilka dni po publicznym ujawnieniu luki i po tym, jak Telegram potwierdził, że poprawka została już rozesłana użytkownikom. Ostrzeżenie podkreśla zagrożenia bezpieczeństwa, przed którymi stoją użytkownicy kryptowalut, polegający na platformach messagingowych w zakresie komunikacji i dostępu do usług związanych z aktywami cyfrowymi.

W swoim zaleceniu Bybit ostrzegł, że ryzyko niekoniecznie ogranicza się do samego Telegrama. Skompromitowane urządzenie z Androidem, zgodnie z ostrzeżeniem giełdy, mogło stwarzać ryzyko dla innych aplikacji zainstalowanych na tym samym urządzeniu. Giełda zaleciła kilka środków ostrożności, w tym zainstalowanie najnowszej wersji Telegrama, unikanie nieznanych czatów i botów, nieotwieranie podejrzanych linków oraz poleganie wyłącznie na zweryfikowanych oficjalnych kanałach komunikacji.

Zalecenia te są szczególnie istotne dla użytkowników kryptowalut, których urządzenia mogą zawierać aplikacje służące do dostępu do portfeli, giełd i innych usług finansowych. Platformy messagingowe zajmują również centralne miejsce w szerszych operacjach kryptowalutowych: giełdy i zespoły projektów powszechnie korzystają z nich w celu publikowania ogłoszeń, dyskusji społecznościowych i wsparcia użytkowników, co czyni je rutynowym punktem kontaktu między użytkownikami a usługami chroniącymi ich środki.

Badacze bezpieczeństwa demonstrowają lukę w Telegramie na Androidzie

Ostrzeżenie nastąpiło po ujawnieniu wcześniej w tym tygodniu przez firmę badawczą V12 luki umożliwiającej zdalne wykonanie kodu, dotyczącej funkcji Widgets Telegrama na urządzeniach z Androidem. Zgodnie z demonstracją, którą Wu Blockchain opisał we wpisie na X, wiadomość wysłana przez bota mogła wywołać uruchomienie aplikacji Kalkulator na urządzeniu z Androidem. Demonstracja ilustrowała, w jaki sposób luka mogła potencjalnie umożliwić atakującemu wykonywanie działań na docelowym urządzeniu za pośrednictwem funkcji wiadomości Telegrama.

Luki umożliwiające zdalne wykonanie kodu uważa się za szczególnie istotne, ponieważ mogą one pozwalać na uruchamianie nieautoryzowanego kodu lub poleceń na urządzeniu w określonych warunkach. W kontekście bezpieczeństwa kryptowalut słabości dotykające urządzeń mobilnych mogą budzić dodatkowe obawy, gdy te same urządzenia służą również do dostępu do aplikacji finansowych lub przechowywania wrażliwych informacji.

Telegram następnie potwierdził, że luka została usunięta, a aktualizacja rozwiązująca problem została rozesłana użytkownikom. Zalecenie Bybita z 13 listopada podkreśliło tę kwestię, zaznaczając, że użytkownicy powinni zainstalować najnowszą dostępną wersję, zamiast nadal korzystać z potencjalnie podatnego oprogramowania. W momencie publikacji zalecenia ochrona przed ujawnioną luką była dostępna dla każdego, kto zaktualizował aplikację. Dla pojedynczych użytkowników praktycznym wskaźnikiem jest sama zainstalowana wersja aplikacji: poprawka trafia do odbiorców przez standardowy kanał aktualizacji Telegrama, więc ochrona sprowadza się do potwierdzenia, że najnowsza wersja została faktycznie pobrana i zainstalowana.

Bybit przedstawia środki ostrożności dla użytkowników

W swoich wytycznych dotyczących bezpieczeństwa Bybit wskazał kilka kroków mających na celu zmniejszenie narażenia użytkowników na podejrzaną aktywność związaną z Telegramem na Androidzie. Giełda wezwała użytkowników do:

• Natychmiastowej aktualizacji Telegrama do najnowszej wersji; Telegram rozesłał już poprawkę dla ujawnionej luki.
• Unikania nieznanych rozmów i nieznanych botów.
• Powstrzymywania się od otwierania podejrzanych linków.
• Komunikowania się wyłącznie za pośrednictwem zweryfikowanych oficjalnych kanałów.

Zalecenia dotyczące botów i linków odzwierciedlają ryzyka wskazane w ujawnieniu z tego tygodnia, w którym wykazano, że wiadomość wysłana przez bota mogła wywołać działania na urządzeniu. Te zalecenia odpowiadają na typowe ryzyka związane ze złośliwymi wiadomościami i potencjalnie skompromitowanymi aplikacjami.

Ostrzeżenie o ryzyku dla innych aplikacji jest szczególnie ważne, ponieważ urządzenia mobilne często służą jako punkty dostępu do wielu usług cyfrowych, w tym portfeli kryptowalutowych i platform handlowych. Zalecenie Bybita podkreśliło również znaczenie polegania wyłącznie na zweryfikowanych oficjalnych kanałach komunikacji.

Binance wcześniej ostrzegał przed luką w bezpieczeństwie iOS

Zalecenie Bybita nastąpiło po odrębnym ostrzeżeniu o bezpieczeństwie od Binance, wydanym 10 listopada, dotyczącym luki w iOS znanej jako worse_query. Binance ostrzegł, że luka mogła umożliwić złośliwym aplikacjom dostęp do plików należących do innych aplikacji na dotkniętym urządzeniu. Taki dostęp mógł potencjalnie ujawnić wysoce wrażliwe informacje, w tym frazy seed portfeli kryptowalutowych, klucze prywatne oraz dane logowania do kont.

Oba zalecenia zostały opublikowane w odstępie kilku dni i dotyczyły różnych systemów operacyjnych mobilnych oraz odrębnych problemów bezpieczeństwa. Luka w Telegramie dotyczyła Androida i jego funkcji Widgets, podczas gdy luka worse_query zidentyfikowana przez Binance dotyczyła dostępu aplikacji iOS do plików. Razem pokazują również, że główne giełdy w ciągu trzech dni wydawały bezpośrednie wskazówki skierowane do użytkowników w sprawie bezpieczeństwa platform mobilnych. Oba zdarzenia podkreślają jednak znaczenie bezpieczeństwa urządzeń mobilnych dla posiadaczy kryptowalut, ponieważ wrażliwe informacje o portfelach i dane uwierzytelniające giełd mogą stać się podatne na atak, gdy słabości w aplikacjach lub systemach operacyjnych stwarzają możliwości nieautoryzowanego dostępu.

Telegram potwierdził, że luka w Androidzie została usunięta, a odpowiednia aktualizacja została rozesłana użytkownikom. Zalecenie Bybita z 13 listopada wzywało użytkowników do zainstalowania najnowszej wersji, unikania podejrzanych linków i nieznanych botów oraz polegania wyłącznie na zweryfikowanych oficjalnych kanałach. Odrębne ostrzeżenie Binance z 10 listopada dotyczyło możliwości ujawnienia fraz seed portfeli, kluczy prywatnych i danych logowania poprzez lukę worse_query w iOS.

Źródło: Hokanews