Bybit Advirtió sobre la Vulnerabilidad de Telegram en Android

El intercambio de criptomonedas Bybit instó a los usuarios de Android el 13 de noviembre de 2026 a actualizar la aplicación de Telegram tras el descubrimiento de una vulnerabilidad que podría permitir a los atacantes ejecutar código de terceros en los teléfonos inteligentes. El problema afectaba a los widgets interactivos recientemente introducidos que los bots pueden enviar directamente en los mensajes. Según la advertencia del intercambio, la compromisión del dispositivo podría crear riesgos adicionales para las billeteras de criptomonedas instaladas y las aplicaciones de comercio.

Cómo los investigadores descubrieron la vulnerabilidad de Telegram

El 9 de noviembre, Telegram amplió las capacidades de los bots, permitiendo el envío de pequeñas aplicaciones interactivas dentro de los chats. Estos widgets pueden mostrar juegos, encuestas y otros elementos sin redirigir a sitios externos.

Para el 11 de noviembre, especialistas de V12 publicaron una demostración en video de la posible vulnerabilidad. En la grabación, después de interactuar con un bot en un teléfono inteligente Android, la aplicación "Calculadora" se lanzó automáticamente.

Tal comportamiento indica la posibilidad de Ejecución Remota de Código (RCE), donde un programa ejecuta comandos más allá de las restricciones previstas. Inicialmente, los investigadores no divulgaron los detalles técnicos del ataque, por lo que no fue posible confirmar de manera independiente todas las condiciones para su explotación.

Telegram informó que el problema ha sido solucionado

En respuesta a la publicación de V12, los representantes de Telegram declararon que el error descubierto ya ha sido solucionado y la actualización correspondiente fue distribuida a los usuarios el 11 de noviembre.

Según un análisis técnico, las correcciones se incluyeron en Telegram para Android versión 13.2.2. Los desarrolladores también mejoraron el aislamiento de los widgets interactivos para limitar su acceso a otros componentes de la aplicación.

En el momento de la advertencia de Bybit, no había informes confirmados de que esta vulnerabilidad se hubiera utilizado para ataques reales a los usuarios. Telegram tampoco especificó si un problema similar afectó a las versiones del mensajero para iOS y computadoras de escritorio.

Por qué la vulnerabilidad podría afectar a los propietarios de criptomonedas

El peligro potencial está relacionado con el hecho de que los usuarios a menudo instalan Telegram, billeteras de criptomonedas y aplicaciones de plataformas de comercio en un solo teléfono inteligente. Si el dispositivo se compromete con éxito, los atacantes podrían intentar acceder a datos confidenciales de otros servicios.

Un riesgo separado es el posible acceso a los datos de las sesiones activas de Telegram. En tal escenario, la autenticación de dos factores puede no necesariamente prevenir la toma de control de una cuenta ya autorizada. Sin embargo, no hay confirmación de que el error descubierto se haya utilizado realmente para tales ataques.

Bybit recomendó a los usuarios instalar la última versión de Telegram, evitar interactuar con bots desconocidos y enlaces sospechosos, y verificar la información a través de los canales oficiales del intercambio.

En medio del desarrollo de herramientas de criptomonedas integradas en Telegram, la seguridad del mensajero sigue siendo un factor importante para los usuarios de activos digitales.