Криптовалютная биржа Bybit 13 ноября выпустила предупреждение о безопасности, призвав пользователей немедленно обновить Telegram для Android после того, как исследователи безопасности раскрыли уязвимость, которая потенциально могла открыть доступ к другим приложениям на скомпрометированных устройствах. Bybit опубликовал предупреждение через несколько дней после публичного раскрытия уязвимости и после того, как Telegram подтвердил, что исправление уже распространено среди пользователей. Предупреждение подчёркивает риски безопасности, с которыми сталкиваются пользователи криптовалют, полагающиеся на мессенджеры для общения и доступа к сервисам цифровых активов.

В своём предупреждении Bybit отметил, что риск не обязательно ограничивается самим Telegram. Скомпрометированное устройство на Android, как предупредила биржа, могло создать риски для других приложений, установленных на том же устройстве. Биржа рекомендовала ряд мер предосторожности, включая установку последней версии Telegram, отказ от незнакомых чатов и неизвестных ботов, отказ от открытия подозрительных ссылок, а также использование исключительно проверенных официальных каналов связи.

Эти рекомендации особенно актуальны для пользователей криптовалют, на устройствах которых могут находиться приложения для доступа к кошелькам, биржам и другим финансовым сервисам. Мессенджеры в целом занимают центральное место в криптовалютных операциях: биржи и проектные команды обычно используют их для анонсов, обсуждений в сообществе и поддержки пользователей, что делает их регулярной точкой контакта между пользователями и сервисами, обеспечивающими сохранность их средств.

Исследователи безопасности продемонстрировали уязвимость Telegram на Android

Предупреждение последовало за раскрытием информации ранее на этой неделе компанией в области безопасности V12, которая выявила уязвимость удалённого выполнения кода, затрагивающую функцию Widgets Telegram на устройствах Android. Согласно демонстрации, о которой сообщил Wu Blockchain в публикации на X, сообщение, отправленное через бота, могло вызвать запуск приложения «Калькулятор» на устройстве Android. Демонстрация показала, как уязвимость потенциально могла позволить злоумышленнику выполнять действия на целевом устройстве через функциональность обмена сообщениями Telegram.

Уязвимости удалённого выполнения кода считаются особенно значимыми, поскольку при определённых условиях они могут позволить выполнение несанкционированного кода или команд на устройстве. В контексте безопасности криптовалют слабости, затрагивающие мобильные устройства, вызывают дополнительные опасения, когда те же устройства используются для доступа к финансовым приложениям или хранения конфиденциальной информации.

Telegram впоследствии подтвердил, что уязвимость была устранена и соответствующее обновление уже распространено среди пользователей. Предупреждение Bybit от 13 ноября подчеркнуло этот момент, отметив, что пользователям следует установить последнюю доступную версию, а не продолжать использовать потенциально уязвимое программное обеспечение. На момент публикации предупреждения защита от раскрытой уязвимости была доступна всем, кто обновил приложение. Для отдельных пользователей практическим индикатором является сама установленная версия приложения: исправление распространяется через обычный канал обновлений Telegram, поэтому защита сводится к тому, чтобы убедиться, что последняя версия действительно загружена и установлена.

Bybit описал меры предосторожности для пользователей

В своих рекомендациях по безопасности Bybit выделил несколько шагов, направленных на снижение подверженности пользователей подозрительной активности, связанной с Telegram для Android. Биржа призвала пользователей:

• Немедленно обновить Telegram до последней версии; Telegram уже выпустил исправление для раскрытой уязвимости.
• Избегать незнакомых бесед и неизвестных ботов.
• Воздерживаться от открытия подозрительных ссылок.
• Общаться только через проверенные официальные каналы.

Советы относительно ботов и ссылок отражают риски, выявленные при раскрытии на этой неделе, когда сообщение, отправленное через бота, оказалось способно запускать действия на устройстве. Эти рекомендации затрагивают распространённые риски, связанные с вредоносными сообщениями и потенциально скомпрометированными приложениями.

Предупреждение о рисках для других приложений особенно важно, поскольку мобильные устройства часто служат точками доступа к множеству цифровых сервисов, включая криптовалютные кошельки и торговые платформы. Предупреждение Bybit также подчеркнуло важность использования исключительно проверенных официальных каналов связи.

Binance ранее предупредила об уязвимости iOS

Предупреждение Bybit последовало за отдельным предупреждением о безопасности от Binance, выпущенным 10 ноября, касающимся уязвимости iOS, известной как worse_query. Binance предупредила, что уязвимость могла позволить вредоносным приложениям получать доступ к файлам других приложений на затронутом устройстве. Такой доступ потенциально мог раскрыть высокочувствительную информацию, включая seed-фразы криптовалютных кошельков, приватные ключи и учётные данные для входа в аккаунты.

Оба предупреждения были опубликованы с разницей в несколько дней и касались разных мобильных операционных систем и отдельных проблем безопасности. Уязвимость Telegram затрагивала Android и его функцию Widgets, тогда как уязвимость worse_query, выявленная Binance, была связана с доступом приложений к файлам в iOS. Вместе они также показывают, что крупнейшие биржи в течение трёх дней выпускали прямые руководства для пользователей по безопасности мобильных платформ. Тем не менее оба инцидента подчёркивают важность безопасности мобильных устройств для держателей криптовалют, поскольку конфиденциальная информация кошельков и биржевые учётные данные могут стать уязвимыми, когда слабости в приложениях или операционных системах предоставляют возможности для несанкционированного доступа.

Telegram подтвердил, что уязвимость на Android устранена и соответствующее обновление распространено среди пользователей. Предупреждение Bybit от 13 ноября призвало пользователей установить последнюю версию, избегать подозрительных ссылок и неизвестных ботов и полагаться только на проверенные официальные каналы. Отдельное предупреждение Binance от 10 ноября касалось потенциального раскрытия seed-фраз кошельков, приватных ключей и учётных данных для входа через уязвимость worse_query в iOS.

Источник: Hokanews