【Chỉ một tin nhắn bot cũng có thể chạy mã trên điện thoại của bạn! Telegram trên Android lộ lỗ hổng nghiêm trọng, ai cài ứng dụng sàn giao dịch hãy mau cập nhật】
Ngày 10/11, Telegram vừa ra mắt tin nhắn “tiện ích” mà bot có thể gửi. Ngay ngày hôm sau, một nhóm bảo mật đã trình diễn cách chỉ bằng một tin nhắn tiện ích do bot gửi, điện thoại Android tự mở ứng dụng máy tính. Điều này cho thấy kẻ tấn công có thể chạy mã của chúng trên điện thoại; các ứng dụng sàn giao dịch và ví trên điện thoại bị xâm nhập cũng có thể bị ảnh hưởng. Telegram cho biết lỗ hổng đã được khắc phục và bản cập nhật đã được phát hành; hiện chưa phát hiện cuộc tấn công thực tế nào. Người dùng Android hãy cập nhật lên phiên bản 13.2.2 trở lên; trước khi cập nhật, đừng mở bot hoặc cuộc trò chuyện lạ.
#Telegram #钱包安全 #LỗHổngAndroid