SeguridadMedia

Bybit alerta por una vulnerabilidad de Telegram en disputa

Bybit pidió a los usuarios actualizar Telegram para Android tras informes de una vulnerabilidad, mientras el fundador de Telegram asegura que el supuesto fallo de ejecución remota de código no existe.

Hands typing on a smartphone outdoors
Hands typing on a smartphone outdoors. Photo: freestocks, via Unsplash

Confirmado

  • Bybit emitió un aviso el 13 de nov. instando a los usuarios a actualizar Telegram para Android
  • Bybit advierte de que un dispositivo comprometido podría poner en riesgo otras apps

Aún no se sabe

  • Si existe la presunta falla de ejecución remota de código en Telegram; Durov dice que no
  • Si la falla requiere iniciar un servicio de terceros, como dice Durov
  • Si algún bot puede enviar el tipo de mensaje que, según un crítico, podría activar la falla

Lo que sabemos

Bybit emitió un aviso el 13 de noviembre en el que advertía de que un dispositivo comprometido podría poner en riesgo otras aplicaciones. Durov, de Telegram, afirmó que el supuesto problema de ejecución remota de código (RCE) no existe, que requiere iniciar un servicio de terceros y que está corregido en el servidor; un crítico lo discute y sostiene que cualquier bot puede enviar ese tipo de mensaje.

Quién es quién

Fotos y descripciones: Wikipedia

Lo que se publica en X

Publicaciones en X en las que se basa esta noticia. Son opiniones individuales, no verificadas por Global Eye 24.

@WuBlockchain

“Bybit Warns of Telegram Android Vulnerability, Urges Users to Update Immediately”

Ver publicación →
@banteg

“any bot can send you this message type”

Ver publicación →

Por la redacción de Global Eye 24, con ayuda de IA. Traducida del inglés y actualizada a medida que evoluciona la noticia. ¿Ha visto un error? Escriba a corrections@globaleye24.com.