【Satu pesan bot saja bisa menjalankan kode di ponselmu! Telegram Android mengungkap celah keamanan berisiko tinggi, pengguna yang memasang aplikasi bursa kripto segera perbarui】
Pada 10 November, Telegram baru saja meluncurkan pesan “widget” yang dapat dikirim bot. Keesokan harinya, sebuah tim keamanan mendemonstrasikan bahwa hanya dengan satu pesan widget dari bot, ponsel Android bisa membuka aplikasi kalkulator secara otomatis. Ini menunjukkan bahwa penyerang dapat menjalankan kode mereka sendiri di ponsel; aplikasi bursa kripto dan dompet digital di ponsel yang diretas juga bisa terdampak. Telegram menyatakan celah tersebut telah diperbaiki dan pembaruan sudah dirilis. Sejauh ini belum ditemukan serangan nyata. Pengguna Android diminta memperbarui ke versi 13.2.2 atau yang lebih baru, serta tidak membuka bot dan obrolan yang tidak dikenal sebelum memperbarui.
#Telegram #钱包安全 #CelahAndroid
Pada 10 November, Telegram baru saja meluncurkan pesan “widget” yang dapat dikirim bot. Keesokan harinya, sebuah tim keamanan mendemonstrasikan bahwa hanya dengan satu pesan widget dari bot, ponsel Android bisa membuka aplikasi kalkulator secara otomatis. Ini menunjukkan bahwa penyerang dapat menjalankan kode mereka sendiri di ponsel; aplikasi bursa kripto dan dompet digital di ponsel yang diretas juga bisa terdampak. Telegram menyatakan celah tersebut telah diperbaiki dan pembaruan sudah dirilis. Sejauh ini belum ditemukan serangan nyata. Pengguna Android diminta memperbarui ke versi 13.2.2 atau yang lebih baru, serta tidak membuka bot dan obrolan yang tidak dikenal sebelum memperbarui.
#Telegram #钱包安全 #CelahAndroid