【Un seul message de bot suffit pour exécuter du code sur votre téléphone ! Une faille critique découverte dans Telegram pour Android : si vous avez installé des applis de trading, mettez-les vite à jour】
Le 10 novembre, Telegram a lancé les messages « mini-app » que les bots peuvent envoyer. Dès le lendemain, une équipe de sécurité a fait la démonstration suivante : un simple message de mini-app envoyé par un bot a suffi pour que le téléphone Android ouvre la calculatrice tout seul. Cela montre qu’un attaquant peut exécuter son propre code sur un téléphone ; les applis d’exchange et de portefeuille installées sur un appareil compromis pourraient aussi être touchées. Telegram affirme que la faille a été corrigée et qu’une mise à jour a été déployée. Aucune attaque réelle n’a été détectée pour le moment. Les utilisateurs d’Android doivent passer à la version 13.2.2 ou ultérieure. Avant la mise à jour, n’ouvrez pas de bots ni de conversations inconnus.
#Telegram #钱包安全 #FailleAndroid