【Одно сообщение от бота — и на вашем телефоне уже выполняется код! В Android-версии Telegram обнаружена критическая уязвимость: тем, у кого установлены приложения бирж, срочно нужно обновиться】
10 ноября Telegram добавил сообщения с «виджетами», которые боты могут отправлять. Уже на следующий день команда специалистов по безопасности продемонстрировала: одного сообщения с виджетом от бота достаточно, чтобы Android-смартфон сам открыл калькулятор. Это означает, что злоумышленники могут запускать на телефоне собственный код, а приложения бирж и кошельков на взломанном устройстве тоже могут пострадать. Telegram сообщил, что уязвимость устранена и обновление выпущено. Реальных атак пока не обнаружено. Пользователям Android рекомендуется обновиться до версии 13.2.2 или более поздней. До обновления не открывайте сообщения от незнакомых ботов и чатов.
#Telegram #钱包安全 #УязвимостьAndroid