هشدار امنیتی Bybit درباره نقص اجرای کد در تلگرام اندروید
Bybit از کاربران خواست تلگرام اندروید را به‌روزرسانی کنند؛ این نقص طبق اعلام تلگرام برطرف شده، اما حمله واقعی مستقلاً تأیید نشده است.
نکات کلیدی
• یک پیام ربات در تلگرام اندروید می‌توانست فرمان‌هایی را روی گوشی اجرا کند. • تلگرام اعلام کرد نقص در ۱۱ نوامبر برطرف و اصلاحیه برای همه کاربران منتشر شده است. • شواهدی از حمله واقعی پیدا نشده و جزئیات فنی آسیب‌پذیری نیز منتشر نشده است. • Bybit به کاربران توصیه کرد از ربات‌ها، گفتگوها و لینک‌های ناشناس دوری کنند.
هشدار به کاربران اندروید
صرافی Bybit روز جمعه از کاربران خواست تلگرام را در دستگاه‌های اندرویدی به‌روزرسانی کنند. هشدار پس از گزارش نقصی صادر شد که ظاهراً می‌توانست با یک پیام در گفتگو، کدی را روی گوشی اجرا کند.
این خطر ممکن است به برنامه‌های دیگر گوشی نیز برسد؛ به‌ویژه اگر اپلیکیشن‌های صرافی یا کیف پول در کنار تلگرام روی همان دستگاه نصب باشند.
۱۱ نوامبر
اعلام رفع نقص
حدود $۱.۵ میلیارد
زیان Bybit در ۲۰۲۵
نقص برطرف شده، اما حمله تأیید نشده است
در ویدیویی که دو روز پس از معرفی ویجت‌های ربات‌ها منتشر شد، یک پیام ربات ظاهراً برنامه ماشین‌حساب اندروید را خودکار باز می‌کرد؛ رفتاری که می‌تواند نمونه‌ای از اجرای کد از راه دور باشد. جزئیات روش حمله منتشر نشده و وقوع حمله واقعی نیز مستقلاً تأیید نشده است.
تلگرام اعلام کرد نقص در ۱۱ نوامبر برطرف شده و اصلاحیه برای همه کاربران انتشار یافته است. بااین‌حال، هنوز روشن نیست کاربران آیفون یا نسخه دسکتاپ تحت‌تأثیر بوده‌اند یا نه.
ریسک برای کیف پول و نشست‌های فعال
ویجت‌ها امکان پرداخت با Gram، ارز شبکه TON، از طریق کیف پول خودامانی تلگرام را دارند. کدی که به دسترسی تلگرام برسد، در تئوری ممکن است به داده‌های حفظ‌کننده ورود حساب نیز دسترسی پیدا کند؛ احراز هویت دومرحله‌ای از نشست‌هایی که از قبل باز هستند محافظت نمی‌کند.
Bybit توصیه کرده کاربران از ربات‌ها، گفتگوها و لینک‌های ناشناس دوری کنند و فقط به کانال‌های تأییدشده این صرافی اعتماد داشته باشند.
چرا این خبر مهم است؟
این هشدار درباره امنیت دسترسی به اپلیکیشن‌های صرافی و کیف پول روی گوشی‌های اندرویدی است. هرچند نقص اعلام‌شده برطرف شده و حمله واقعی تأیید نشده، کاربران کریپتو ممکن است در یک دستگاه هم‌زمان از چند برنامه مالی استفاده کنند.
پرسش‌های پرتکرار
آیا نقص تلگرام هنوز فعال است؟
تلگرام گفته است نقص برطرف شده و اصلاحیه برای همه کاربران منتشر شده است.
آیا حمله واقعی با این نقص تأیید شده است؟
خیر؛ گزارش‌ها می‌گویند شواهدی از حمله واقعی پیدا نشده و جزئیات روش نیز منتشر نشده است.
- #ارز دیجیتال
- #BYBIT
- #TELEGRAM
- #TON
- #ANDROID
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
