仮想通貨取引所Bybitは、セキュリティ上の脆弱性が発見されたことを受け、ユーザーに対しTelegramのAndroidアプリを直ちにアップデートするよう促した。同取引所は、スマートフォンのセキュリティが侵害された場合、リスクはTelegramに限らず、同じ端末上の他のアプリケーションにも影響を及ぼす可能性があると述べている。
Bybitはユーザーに対し、見慣れないチャットルームやボットを避け、不審なリンクを開かず、公式認証チャンネルからの告知のみに従うよう呼びかけた。Androidユーザーは、Google Playの公式Telegramページでアップデートがデバイスに配信されているかどうかを確認できる。
Telegramは、この脆弱性が修正されたと発表した。
セキュリティ調査会社V12は今週、チャット内でインタラクティブなコンテンツを表示できるTelegramのウィジェット機能に、リモートコード実行を可能にする脆弱性を発見したと発表した。同社が公開したテストでは、ボットメッセージによってAndroidスマートフォン上で電卓アプリが起動できることが実証された。
Telegramは脆弱性を修正し、ユーザーへのアップデート配信を開始したと発表した。Bybitの警告は、修正プログラムがリリースされたにもかかわらず、スマートフォンに古いバージョンのTelegramがインストールされているユーザーに関するものだ。
バイナンスは今週、iPhoneユーザーにも警告を発した。
バイナンスは11月10日、「worse_query」と呼ばれるiOSの脆弱性を指摘した。同取引所によると、この脆弱性により、悪意のあるアプリケーションがスマートフォン上の他のアプリケーションに属するファイルを読み取ることが可能になるという。これらのファイルに保存されている仮想通貨ウォレットの復旧ワード、秘密鍵、ログイン認証情報も危険にさらされる可能性がある。
※これは投資アドバイスではありません。
