Faille de Telegram contestée, Bybit lance une alerte
Bybit demande à ses utilisateurs de mettre à jour Telegram pour Android après des signalements de faille, tandis que le fondateur de Telegram affirme que la prétendue faille d'exécution de code à distance n'existe pas.
Ce qui est confirmé
- Bybit a publié un avis le 13 novembre exhortant les utilisateurs à mettre à jour Telegram pour Android
- Bybit avertit qu'un appareil compromis pourrait mettre d'autres applications en danger
Ce qu'on ignore encore
- Existence ou non de la faille alléguée d'exécution de code à distance dans Telegram ; Durov affirme que non
- Si la faille exige le lancement d'un service tiers, comme l'affirme Durov
- Si un bot quelconque peut envoyer le type de message qu'un critique dit susceptible de déclencher la faille
Ce que l'on sait
Bybit a publié le 13 novembre un avis de sécurité avertissant qu'un appareil compromis pourrait mettre d'autres applications en danger. Durov, de Telegram, a affirmé que le problème d'exécution de code à distance (RCE) allégué n'existe pas, qu'il nécessite de lancer un service tiers et qu'il a été corrigé côté serveur; un critique conteste ce point, affirmant que n'importe quel robot peut envoyer ce type de message.
Photos et descriptions : Wikipédia
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
“Bybit Warns of Telegram Android Vulnerability, Urges Users to Update Immediately”
Voir la publication →“any bot can send you this message type”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.