【Uma única mensagem de bot pode executar código no seu celular! Telegram para Android expõe vulnerabilidade grave; quem tem apps de corretoras instalados deve atualizar imediatamente】
Em 10 de novembro, o Telegram lançou mensagens de “widgets” que os bots podem enviar. No dia seguinte, uma equipe de segurança demonstrou que bastava uma única mensagem de widget enviada por um bot para fazer um celular Android abrir a calculadora sozinho. Isso indica que um invasor pode executar seu próprio código no celular; os apps de corretoras e carteiras digitais instalados em aparelhos comprometidos também podem ser afetados. O Telegram informou que a vulnerabilidade foi corrigida e que a atualização já está disponível. Até o momento, não foram detectados ataques reais. Usuários de Android devem atualizar para a versão 13.2.2 ou superior e evitar abrir bots e conversas desconhecidos antes da atualização.
#Telegram #钱包安全 #VulnerabilidadeAndroid
Em 10 de novembro, o Telegram lançou mensagens de “widgets” que os bots podem enviar. No dia seguinte, uma equipe de segurança demonstrou que bastava uma única mensagem de widget enviada por um bot para fazer um celular Android abrir a calculadora sozinho. Isso indica que um invasor pode executar seu próprio código no celular; os apps de corretoras e carteiras digitais instalados em aparelhos comprometidos também podem ser afetados. O Telegram informou que a vulnerabilidade foi corrigida e que a atualização já está disponível. Até o momento, não foram detectados ataques reais. Usuários de Android devem atualizar para a versão 13.2.2 ou superior e evitar abrir bots e conversas desconhecidos antes da atualização.
#Telegram #钱包安全 #VulnerabilidadeAndroid