بای‌بیت از کاربران تلگرام اندروید خواست به‌روزرسانی کنند

به گفته بای‌بیت، دستگاه آلوده می‌تواند خطر را برای سایر برنامه‌ها هم افزایش دهد. شرکت امنیتی V12 ویدیویی منتشر کرد که به ادعای آن، یک پیام ربات بدون دخالت کاربر برنامه ماشین‌حساب گوشی اندروید را باز می‌کرد. با این حال V12 روش حمله را منتشر نکرده و هیچ نهاد مستقلی این آسیب‌پذیری را تایید نکرده است.

در تاریخ ۹ نوامبر، تلگرام به ربات‌ها اجازه داد «ویجت» یعنی برنامه‌های کوچک داخل پیام چت ارسال کنند. ویجت‌ها پرداخت با ارز Gram را از طریق کیف پول خودنگهدار تلگرام ممکن می‌کنند و تراکنش‌های این کیف پول توسط هیچ شرکتی قابل بازگشت نیست. دوروف گفت بیش از ۱ میلیون کیف پول از این نوع در ۴۸ ساعت راه‌اندازی شد.

این دومین آسیب‌پذیری اجرای کد در اندروید تلگرام در یک ماه است که پس از باگ تماس صوتی گزارش‌شده توسط NebuSec رخ می‌دهد. بر اساس گزارشی دیگر، کدی که با دسترسی تلگرام اجرا شود در تئوری می‌تواند به داده‌های حساب وارد شده برسد و احراز هویت دو مرحله‌ای از نشست‌های باز محافظت نمی‌کند. همین گزارش هیچ شواهدی از حمله واقعی به این آسیب‌پذیری پیدا نکرد.

تلگرام گفته مشکل نسخه اندروید دیروز برطرف شده و اصلاح امروز برای همه کاربران اجرا شده است. تلگرام همچنین نگفته است که آیا کاربران آیفون یا نسخه دسکتاپ تحت تاثیر قرار گرفته‌اند یا نه.

بای‌بیت از کاربران خواست از ربات‌ها، چت‌ها و پیوندهای ناشناس پرهیز کنند و فقط به کانال‌های تاییدشده این صرافی اعتماد کنند.