Bybit, 13 Kasım'da yayımladığı güvenlik duyurusunda, bir cihazın ele geçirilmesinin diğer uygulamaları riske atmasına yol açabilecek bir güvenlik açığı raporlarının ardından kullanıcıları Android için Telegram'ı hemen güncellemeye çağırdı.
Uyarı, güvenlik araştırma şirketi V12'nin Telegram'ın Widgets özelliğindeki bir uzaktan kod çalıştırma açığını disclosuresunu takip ediyor. Araştırmacılar, tek bir bot mesajının kullanıcı etkileşimi olmadan bir Android cihazda Hesap Makinesi uygulamasını başlatabildiğini gösterdi. Telegram, güvenlik açığının giderildiğini ve yamanın kullanıcılara dağıtıldığını doğruladı.
Neden önemli
Kripto sahipleri için risk Telegram'ın kendisi değil, ele geçirilmiş bir telefonun neyi açığa çıkardığı. Bybit, kullanıcılara tanımadıkları sohbetlerden ve bilinmeyen botlardan kaçınmalarını, şüpheli bağlantıları açmamalarını ve yalnızca doğrulanmış resmi kanallara güvenmelerini önerdi.
Duyuru, Binance'in 10 Kasım'da worse_query olarak bilinen ayrı bir iOS açığını işaret etmesinin ardından birkaç gün sonra geldi. Bu açık, kötü amaçlı uygulamaların diğer uygulamalara ait dosyaları okumasına izin verebiliyor ve kripto cüzdan seed ifadelerini, özel anahtarları ve giriş bilgilerini açığa çıkarabiliyordu.
Piyasa etkisi
İki büyük borsanın aynı hafta mobil güvenlik uyarıları yayımlaması, mesajlaşma uygulamalarıyla başlayan cüzdan boşaltma saldırı zincirleri çevresinde artan bir endişeye işaret ediyor. Hiçbir borsa, iki açıktan kaynaklanan kullanıcı kaybı bildirmedi. Okuyucular için pratik sonuç nettir: Android'de Telegram'ı şimdi güncelleyin ve kanıtlanana kadar istenmeyen bot mesajlarına ve bağlantılarına düşman gözüyle yaklaşın.
Sıkça sorulan sorular
-
Bybit'in uyardığı Telegram Android güvenlik açığı nedir?
Güvenlik araştırma şirketi V12 tarafından duyurulan, Telegram'ın Widgets özelliğindeki bir uzaktan kod çalıştırma açığıdır. Araştırmacılar, bir bot mesajının kullanıcı etkileşimi olmadan Android cihazda Hesap Makinesi uygulamasını başlatabildiğini gösterdi.
-
Telegram güvenlik açığı giderildi mi?
Evet. Telegram, açığın giderildiğini ve güncellemenin kullanıcılara dağıtıldığını doğruladı. Bybit yine de kullanıcıları Telegram'ı hemen en son sürüme güncellemeye çağırıyor.
-
Telegram hatası kripto cüzdanlarını nasıl riske atıyor?
Bybit, ele geçirilmiş bir cihazın diğer uygulamaları riske atabileceği konusunda uyardı; yani Telegram üzerinden saldırıya uğrayan bir telefon, aynı cihazda depolanan kripto uygulamalarını, cüzdan verilerini ve kimlik bilgilerini açığa çıkarabilir.
-
Binance'in uyardığı worse_query iOS güvenlik açığı nedir?
Binance, 10 Kasım'da kötü amaçlı uygulamaların diğer uygulamalara ait dosyaları okumasına izin verebilecek, kripto cüzdan seed ifadelerini, özel anahtarları ve giriş bilgilerini açığa çıkarabilen worse_query olarak bilinen bir iOS açığı konusunda uyardı.
-
Kullanıcılar bu mobil açıklardan korunmak için ne yapmalı?
Bybit, Telegram'ı en son sürüme güncellemeyi, tanımadığınız sohbetlerden ve bilinmeyen botlardan uzak durmayı, şüpheli bağlantıları açmamayı ve yalnızca doğrulanmış resmi kanallara güvenmeyi öneriyor.
TheBlock
CoinTelegraph
CryptoSlate
WatcherGuru
CoinDesk