【ボットからのメッセージ1通でスマホ上のコードを実行可能！Android版Telegramで深刻な脆弱性、取引所アプリを入れている人はすぐにアップデートを】
Telegramは11月10日、ボットが送信できる「ウィジェット」メッセージを公開したばかりでしたが、翌日にはセキュリティチームが実演を行いました。ボットから送られたウィジェットメッセージ1通だけで、Androidスマートフォンが自動的に電卓を起動。攻撃者がスマートフォン上で独自のコードを実行できることを示しており、侵害されたスマートフォンでは取引所やウォレットのアプリも被害に遭う可能性があります。Telegramは脆弱性を修正し、アップデートを配信したと発表しました。現時点で実際の攻撃は確認されていません。Androidユーザーは13.2.2以降にアップデートしてください。アップデートするまでは、見知らぬボットやチャットを開かないようにしてください。
#Telegram #钱包安全 #Android脆弱性