【Mit nur einer Bot-Nachricht Code auf deinem Handy ausführen! Hochriskante Sicherheitslücke in der Android-Version von Telegram entdeckt – wer eine Börsen-App installiert hat, sollte dringend aktualisieren】
Telegram hat am 10. November gerade erst Bot-Nachrichten mit „Mini-Apps“ eingeführt. Schon am nächsten Tag demonstrierte ein Sicherheitsteam: Eine einzige Mini-App-Nachricht von einem Bot genügte, um auf einem Android-Handy den Taschenrechner zu öffnen. Das zeigt, dass Angreifer eigenen Code auf dem Handy ausführen können. Auch Börsen- und Wallet-Apps auf kompromittierten Geräten könnten betroffen sein. Telegram zufolge wurde die Sicherheitslücke behoben und ein Update veröffentlicht. Bislang seien keine tatsächlichen Angriffe bekannt. Android-Nutzer sollten auf Version 13.2.2 oder höher aktualisieren und bis dahin keine unbekannten Bots oder Chats öffnen.
#Telegram #钱包安全 #AndroidSicherheitslücke
Telegram hat am 10. November gerade erst Bot-Nachrichten mit „Mini-Apps“ eingeführt. Schon am nächsten Tag demonstrierte ein Sicherheitsteam: Eine einzige Mini-App-Nachricht von einem Bot genügte, um auf einem Android-Handy den Taschenrechner zu öffnen. Das zeigt, dass Angreifer eigenen Code auf dem Handy ausführen können. Auch Börsen- und Wallet-Apps auf kompromittierten Geräten könnten betroffen sein. Telegram zufolge wurde die Sicherheitslücke behoben und ein Update veröffentlicht. Bislang seien keine tatsächlichen Angriffe bekannt. Android-Nutzer sollten auf Version 13.2.2 oder höher aktualisieren und bis dahin keine unbekannten Bots oder Chats öffnen.
#Telegram #钱包安全 #AndroidSicherheitslücke