【¡Un solo mensaje de un bot puede ejecutar código en tu teléfono! Detectan una vulnerabilidad crítica en Telegram para Android; si tienes instalada una app de exchange, actualízala cuanto antes】
El 10 de noviembre, Telegram lanzó los mensajes con «miniaplicaciones» que pueden enviar los bots. Al día siguiente, un equipo de seguridad demostró que bastaba un solo mensaje de este tipo enviado por un bot para que un teléfono Android abriera la calculadora por sí solo. Esto demuestra que un atacante podría ejecutar su propio código en el teléfono, poniendo también en riesgo las apps de exchanges y monederos instaladas en los dispositivos vulnerados. Telegram afirma que ya corrigió la vulnerabilidad y publicó una actualización. Por ahora, no se han detectado ataques reales. Los usuarios de Android deben actualizar a la versión 13.2.2 o posterior y evitar abrir bots y chats desconocidos antes de hacerlo.
#Telegram #钱包安全 #VulnerabilidadAndroid
El 10 de noviembre, Telegram lanzó los mensajes con «miniaplicaciones» que pueden enviar los bots. Al día siguiente, un equipo de seguridad demostró que bastaba un solo mensaje de este tipo enviado por un bot para que un teléfono Android abriera la calculadora por sí solo. Esto demuestra que un atacante podría ejecutar su propio código en el teléfono, poniendo también en riesgo las apps de exchanges y monederos instaladas en los dispositivos vulnerados. Telegram afirma que ya corrigió la vulnerabilidad y publicó una actualización. Por ahora, no se han detectado ataques reales. Los usuarios de Android deben actualizar a la versión 13.2.2 o posterior y evitar abrir bots y chats desconocidos antes de hacerlo.
#Telegram #钱包安全 #VulnerabilidadAndroid