Команда криптобиржи Bybit выпустила предупреждение для пользователей Android. В рекомендации от 13 ноября компания сообщила об уязвимости в Telegram, которая позволяет вредоносному сообщению бота запускать другие приложения на устройстве, включая калькулятор.
Проблема связана с функцией виджетов, и, как продемонстрировали исследователи, атака может выходить за пределы самого мессенджера.
Источник: Х Представитель Telegram подтвердил, что уязвимость уже исправлена, для чего было выпущено обновление. Однако, как подчёркивает Bybit, защита вступает в силу только после установки последней версии приложения.
Биржа также дала стандартные, но важные рекомендации. Пользователям советуют избегать незнакомых чатов и неизвестных ботов, не открывать подозрительные ссылки и полагаться исключительно на проверенные официальные каналы коммуникации.
Читать на happycoin.club