Bybit крипто биржасы жұма күні пайдаланушыларға Android-тағы Telegram-ды қазір жаңартуды ескертті. Бұл ескерту Android телефондарында бір чат хабарламасы арқылы кодты орындататын ақаудан кейін шықты.
Тәуекел Telegram-мен ғана шектелмейді. «Зақымдалған құрылғы басқа қосымшаларға да қауіп төндіруі ықтимал», – деді Bybit. Биржа мен әмиян қосымшалары көбіне Telegram-мен бірге бір телефонда қолданылады.
Telegram-дегі ақау не істеді?
9 қарашада Telegram боттарға чат хабарламасы ішінде шағын қосымша – «виджеттер» жіберуге мүмкіндік берді, tbreak хабарлауынша.
Екі күн өткен соң, V12 қауіпсіздік фирмасы бот хабарламасы Android телефонының Калькулятор қосымшасын өздігінен ашқанын көрсеткен видео жариялады. Бұл қашықтан код орындату (RCE) екенін көрсетеді: сыртқы адам құрылғыға орындалмауы керекті командаларды орындатқанын білдіреді.
V12 шабуыл қалай жұмыс істейтінін әлі жарияламады және дербес тараптар оны растамады, Kod.ru хабарлады.
Ақау түзетілді ме?
Telegram иә дейді. «Android-тағы Telegram-дағы ақау кеше түзетілді, ал бүгін түзету барлық пайдаланушыға жеткізілді», – деп 11 қарашада жазды.
dev.ua нақты шабуылдар туралы ешқандай дәлел таппағанын жазды.
Крипто қолданушылары үшін бұл неге маңызды?
Виджеттер арқылы Telegram-ның өзін-өзі сақтау әмиянында TON блокчейні валютасы Gram-да (бұрынғы Toncoin) төлем жүргізуге болады. Өзін-өзі сақтау дегеніміз – аударымды еш компания кері қайтара алмайды деген сөз. Durov мұндай әмияндардың 1 млн-нан астамы 48 сағат ішінде іске қосылғанын айтты, TokenPost хабарлағандай.
dev.ua бұған қоса, Telegram-ның қол жеткізу рұқсатымен жүгіретін код, теория бойынша, тіркелгіге кіру сессиясын сақтайтын деректерге жетуі ықтимал екенін атап өтті. Қос факторлы аутентификация ашық тұрған сессияларды қорғай алмайды.
Telegram-да Android үшін бір ай ішінде екінші код орындау ақауы анықталды, бұған дейін NebuSec жария еткен дауыс қоңырауына қатысты ақау болған еді. Bybit өзі де 2025 жылдың ақпан айында 1,5 млрд доллардан айырылды, кейін FBI Солтүстік Кореямен байланыстырған хакерлер оның әмиян провайдеріндегі әзірлеушінің компьютерін зақымдады.
Қолданушылар енді нені қадағалауы тиіс?
Bybit пайдаланушыларға танымсыз боттардан, чаттар мен сілтемелерден аулақ болуды және тек өзінің тексерілген арналарына сенуді ескертті.
Telegram iPhone не үстел үсті компьютер қолданушылары әсер етті ме, жоқ па – ол туралы айтпады. Виджеттер топтық чаттарға да таралады деп жоспарлануда, нақты күні жарияланған жоқ.
