Bybit Android-та Telegram осалдығы туралы ескертті

2026 жылғы 13 қарашада Bybit криптовалюта биржасы Android пайдаланушыларын Telegram қосымшасын жаңартуға шақырды, себебі бұл қосымшада шабуылдаушылардың смартфондарда үшінші тарап кодын орындауына мүмкіндік беретін осалдық анықталды. Бұл мәселе боттар хабарламаларда тікелей жібере алатын интерактивті виджеттерге қатысты болды. Биржаның ескертуіне сәйкес, құрылғының бұзылуы орнатылған криптовалюта әмияндары мен сауда қосымшалары үшін қосымша тәуекелдер тудыруы мүмкін.

Зерттеушілер Telegram осалдығын қалай анықтады

9 қарашада Telegram боттардың мүмкіндіктерін кеңейтіп, чаттарда шағын интерактивті қосымшаларды жіберуге мүмкіндік берді. Мұндай виджеттер ойындар, сауалнамалар және басқа элементтерді сыртқы сайттарға қайта бағыттамай-ақ көрсете алады.

11 қарашаға қарай V12 мамандары ықтимал осалдықтың бейне демонстрациясын жариялады. Жазбада Android смартфонында ботпен әрекеттескеннен кейін "Калькулятор" қосымшасы автоматты түрде іске қосылды.

Мұндай мінез-құлық қашықтан кодты орындау (RCE) мүмкіндігін көрсетеді, мұнда бағдарлама белгіленген шектеулерден тыс командаларды орындайды. Бастапқыда зерттеушілер шабуылдың техникалық мәліметтерін ашпады, сондықтан оның барлық шарттарын тәуелсіз растау мүмкін болмады.

Telegram мәселенің шешілгенін хабарлады

V12 жарияланымына жауап ретінде Telegram өкілдері анықталған қателіктің қазірдің өзінде түзетілгенін және тиісті жаңартудың 11 қарашада пайдаланушыларға таратылғанын мәлімдеді.

Техникалық талдауға сәйкес, түзетулер Telegram үшін Android нұсқасы 13.2.2-ге енгізілді. Әзірлеушілер интерактивті виджеттердің басқа қосымша компоненттеріне қол жеткізуін шектеу үшін олардың оқшаулауын жақсартты.

Bybit ескертуі кезінде бұл осалдықтың пайдаланушыларға нақты шабуылдар үшін қолданылғаны туралы расталған есептер болған жоқ. Telegram сондай-ақ бұл мәселенің iOS және жұмыс үстелі компьютерлеріне арналған мессенджер нұсқаларына әсер еткен-етпегенін нақтылаған жоқ.

Осалдық криптовалюта иелеріне қалай әсер етуі мүмкін

Ықтимал қауіп пайдаланушылардың көбінесе Telegram, криптовалюта әмияндары және сауда платформаларының қосымшаларын бір смартфонға орнатуымен байланысты. Егер құрылғы сәтті бұзылса, шабуылдаушылар басқа қызметтерден құпия деректерге қол жеткізуге тырысуы мүмкін.

Жеке қауіп - белсенді Telegram сеанстарынан деректерге қол жеткізу мүмкіндігі. Мұндай жағдайда екі факторлы аутентификация бұрыннан рұқсат етілген аккаунтты басып алуды міндетті түрде болдырмауы мүмкін. Алайда, анықталған қателіктің мұндай шабуылдар үшін нақты қолданылғаны туралы растау жоқ.

Bybit пайдаланушыларға Telegram-ның соңғы нұсқасын орнатуды, белгісіз боттармен және күдікті сілтемелермен әрекеттеспеуді және ақпаратты биржаның ресми арналарынан тексеруді ұсынды.

Telegram-да кіріктірілген криптовалюта құралдарының дамуы аясында мессенджердің қауіпсіздігі сандық активтер пайдаланушылары үшін маңызды фактор болып қала береді.