Bybit предупредила об уязвимости Telegram на Android и призвала обновиться

Криптобиржа Bybit предупредила пользователей о сообщениях об уязвимости Telegram на Android. Об этом биржа сообщила 13 ноября. Детали уязвимости, число затронутых устройств и версии приложения, в которых она закрыта, биржа не раскрыла.

По версии Bybit, при компрометации телефона под угрозой оказываются не только данные мессенджера, но и другие приложения на устройстве, включая криптокошельки. Именно поэтому предупреждение касается не только переписки, но и средств: если злоумышленник получает контроль над телефоном, доступ к кошельку на нём перестаёт быть защищённым паролем от Telegram.

Что советует биржа

• обновить Telegram до последней версии;
• не взаимодействовать с подозрительными ботами;
• не переходить по сомнительным ссылкам, даже если они выглядят официальными.

Обновление Bybit советует скачивать из официального источника: по ссылке из случайного сообщения можно получить не апдейт, а вредоносную программу. Это стандартная схема — поддельная страница обновления выглядит как настоящая, но устанавливает на телефон чужой код.

Отдельных инструкций для владельцев устройств на iOS биржа не давала: предупреждение касается только Android.