Lo más absurdo del mundo cripto: todo el mundo habla de descentralización, pero al final meten las wallets, los grupos de señales, los bots de trading y las tareas de airdrops en un solo Telegram.
Estos días, en OffensiveCon Tokio, el investigador Saifeldeen Aziz habló de una vulnerabilidad de 0 clics en Telegram: el problema está en la biblioteca rlottie, que renderiza stickers animados. Según explicó, una vulnerabilidad de memoria combinada con una evasión de las comprobaciones permitiría ejecutar código en iOS. Lo de 0 clics significa que no tienes que tocar nada: basta con que el sticker aparezca en el chat.
Telegram dice que el servidor valida los stickers y que eso basta para bloquear el ataque. El investigador estaba poniendo esa afirmación a prueba en directo. Todavía no se han publicado todos los detalles ni los parches, así que no voy a sacar conclusiones sobre el alcance real del ataque ni a ponerme del lado de nadie.
Pero me da igual quién gane la discusión. Si tienes una wallet bot en TG, has importado tu clave privada en algún bot de trading y en los grupos te mandan stickers cuentas desconocidas todos los días, esa combinación ya es de locos. A la gente no la roban porque las vulnerabilidades sean muy sofisticadas, sino porque guarda todo su patrimonio en una app donde cualquiera puede escribirle.
Lo que hago ahora es bastante básico: desactivo las descargas automáticas en TG, bloqueo los mensajes privados de desconocidos, mantengo la app actualizada y no uso ningún bot de TG para gestionar mis fondos principales. El dinero importante va a una cold wallet; TG, solo para charlar.
#Telegram #Seguridad
Estos días, en OffensiveCon Tokio, el investigador Saifeldeen Aziz habló de una vulnerabilidad de 0 clics en Telegram: el problema está en la biblioteca rlottie, que renderiza stickers animados. Según explicó, una vulnerabilidad de memoria combinada con una evasión de las comprobaciones permitiría ejecutar código en iOS. Lo de 0 clics significa que no tienes que tocar nada: basta con que el sticker aparezca en el chat.
Telegram dice que el servidor valida los stickers y que eso basta para bloquear el ataque. El investigador estaba poniendo esa afirmación a prueba en directo. Todavía no se han publicado todos los detalles ni los parches, así que no voy a sacar conclusiones sobre el alcance real del ataque ni a ponerme del lado de nadie.
Pero me da igual quién gane la discusión. Si tienes una wallet bot en TG, has importado tu clave privada en algún bot de trading y en los grupos te mandan stickers cuentas desconocidas todos los días, esa combinación ya es de locos. A la gente no la roban porque las vulnerabilidades sean muy sofisticadas, sino porque guarda todo su patrimonio en una app donde cualquiera puede escribirle.
Lo que hago ahora es bastante básico: desactivo las descargas automáticas en TG, bloqueo los mensajes privados de desconocidos, mantengo la app actualizada y no uso ningún bot de TG para gestionar mis fondos principales. El dinero importante va a una cold wallet; TG, solo para charlar.
#Telegram #Seguridad