حذرت Bybit عن ثغرة في Telegram على نظام Android
حثت بورصة العملات المشفرة Bybit في 13 نوفمبر 2026 مستخدمي Android على تحديث تطبيق Telegram بعد اكتشاف ثغرة قد تسمح للمهاجمين بتنفيذ تعليمات برمجية لطرف ثالث على الهواتف الذكية. أثرت المشكلة على الأدوات التفاعلية التي تم تقديمها مؤخرًا والتي يمكن للروبوتات إرسالها مباشرة في الرسائل. وفقًا لتحذير البورصة، قد يؤدي اختراق الجهاز إلى خلق مخاطر إضافية للمحافظ المشفرة المثبتة وتطبيقات التداول.
كيف اكتشف الباحثون ثغرة Telegram
في 9 نوفمبر، وسعت Telegram قدرات الروبوتات، مما سمح بإرسال تطبيقات تفاعلية صغيرة داخل الدردشات. يمكن لهذه الأدوات عرض الألعاب والاستطلاعات وعناصر أخرى دون إعادة التوجيه إلى مواقع خارجية.
بحلول 11 نوفمبر، نشر متخصصون من V12 عرض فيديو للثغرة المحتملة. في التسجيل، بعد التفاعل مع روبوت على هاتف ذكي يعمل بنظام Android، تم تشغيل تطبيق "الحاسبة" تلقائيًا.
يشير هذا السلوك إلى إمكانية تنفيذ التعليمات البرمجية عن بُعد (RCE)، حيث يقوم البرنامج بتنفيذ الأوامر خارج القيود المقصودة. في البداية، لم يكشف الباحثون عن التفاصيل التقنية للهجوم، لذلك لم يكن من الممكن تأكيد جميع الشروط اللازمة لاستغلاله بشكل مستقل.
أبلغت Telegram عن إصلاح المشكلة
استجابة لنشر V12، صرح ممثلو Telegram أن الخطأ المكتشف قد تم إصلاحه بالفعل، وتم توزيع التحديث المقابل على المستخدمين في 11 نوفمبر.
وفقًا لتحليل تقني، تم تضمين الإصلاحات في Telegram لنظام Android الإصدار 13.2.2. كما عزز المطورون عزل الأدوات التفاعلية للحد من وصولها إلى مكونات أخرى من التطبيق.
في وقت تحذير Bybit، لم تكن هناك تقارير مؤكدة عن استخدام هذه الثغرة في هجمات حقيقية على المستخدمين. كما لم تحدد Telegram ما إذا كانت مشكلة مماثلة قد أثرت على إصدارات المراسلة لنظام iOS وأجهزة الكمبيوتر المكتبية.
لماذا يمكن أن تؤثر الثغرة على مالكي العملات المشفرة
الخطر المحتمل يتعلق بحقيقة أن المستخدمين غالبًا ما يقومون بتثبيت Telegram ومحافظ العملات المشفرة وتطبيقات منصات التداول على هاتف ذكي واحد. إذا تم اختراق الجهاز بنجاح، يمكن للمهاجمين نظريًا محاولة الوصول إلى البيانات السرية من الخدمات الأخرى.
هناك خطر منفصل يتمثل في الوصول المحتمل إلى البيانات من جلسات Telegram النشطة. في مثل هذا السيناريو، قد لا تمنع المصادقة الثنائية بالضرورة الاستيلاء على حساب مصرح به بالفعل. ومع ذلك، لا يوجد تأكيد على أن الخطأ المكتشف قد تم استخدامه بالفعل لمثل هذه الهجمات.
أوصت Bybit المستخدمين بتثبيت أحدث إصدار من Telegram، وتجنب التفاعل مع الروبوتات غير المعروفة والروابط المشبوهة، والتحقق من المعلومات من خلال القنوات الرسمية للبورصة.
وسط تطوير أدوات العملات المشفرة المدمجة في Telegram، تظل أمان المراسلة عاملًا مهمًا لمستخدمي الأصول الرقمية.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
