La plataforma de intercambio de criptomonedas Bybit ha instado a sus usuarios a actualizar inmediatamente la aplicación de Telegram para Android tras el descubrimiento de una vulnerabilidad de seguridad. La plataforma indicó que, cuando la seguridad de un teléfono se ve comprometida, el riesgo no se limita a Telegram y podría afectar a otras aplicaciones del mismo dispositivo.
Bybit instó a los usuarios a evitar salas de chat y bots desconocidos, a no abrir enlaces sospechosos y a seguir únicamente los anuncios de canales oficiales verificados. Los usuarios de Android pueden comprobar si la actualización ha llegado a sus dispositivos en la página oficial de Telegram en Google Play.
Telegram anunció que la vulnerabilidad ha sido solucionada.
La empresa de investigación de seguridad V12 anunció esta semana el descubrimiento de una vulnerabilidad en la función Widgets de Telegram, que permite mostrar contenido interactivo en los chats, y que posibilita la ejecución remota de código. En una prueba publicada, los investigadores demostraron que un mensaje de un bot podía abrir una aplicación de calculadora en un teléfono Android.
Telegram ha anunciado que ha solucionado la vulnerabilidad y está implementando la actualización para los usuarios. La advertencia de Bybit preocupa a los usuarios que aún tienen una versión anterior de Telegram en sus teléfonos, a pesar de que la solución ya se ha publicado.
Binance también advirtió a los usuarios de iPhone esta semana.
El 10 de noviembre, Binance destacó una vulnerabilidad independiente en iOS denominada “worse_query”. Según la plataforma, esta vulnerabilidad podría permitir que una aplicación maliciosa lea archivos pertenecientes a otras aplicaciones del teléfono. Las palabras de recuperación de la billetera de criptomonedas, las claves privadas y las credenciales de inicio de sesión almacenadas en estos archivos también podrían estar en riesgo.
*Esto no constituye asesoramiento de inversión.
