Telegram hat eine Schwachstelle zur Remote-Codeausführung in seiner Android-App behoben, laut einem Bericht von SecurityOnline vom 12. November. Die Sicherheitsfirma V12 veröffentlichte am 11. November ein Video mit dem Titel „Telegram Widgets RCE“, mit einem SHA-256-Hash, aber ohne technische Beschreibung. In der Demo sendet ein Nutzer /start an einen Bot, der Bot antwortet mit einem Bild, und wenige Sekunden später öffnet sich auf dem Handy die Rechner-App, was darauf hindeutet, dass auf dem Gerät Code ausgeführt wurde.
Widgets sind eine neuere Telegram-Bot-Funktion. Telegrams Entwicklerdokumentation beschreibt sie als kleine interaktive Blöcke innerhalb einer Bot-Nachricht, geschrieben in HTML und JavaScript und in der QuickJS-Engine statt in einer Browseransicht ausgeführt. Laut der Seite haben Widgets keinen Netzwerkzugriff und werden schrittweise ausgerollt; derzeit funktionieren sie in privaten Chats mit einem produktiv laufenden Bot. V12 hat die fehlerhafte Komponente nicht benannt; Beiträge auf X verweisen auf einen QuickJS-Fehler, was nicht verifiziert ist.
SecurityOnline berichtete, Telegram habe auf X bestätigt, dass der Fehler „gestern behoben wurde“ und die Korrektur alle Nutzer erreicht habe. Es ergänzte, dass kein CVE vergeben wurde, keine Angriffe in freier Wildbahn bekannt sind, keine Versionsnummer der betroffenen oder gepatchten Version veröffentlicht wurde und unklar ist, ob iOS- oder Desktop-Clients betroffen sind.
Nutzer sollten die Android-App aktualisieren und das Starten unbekannter Bots vermeiden.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.