Sàn giao dịch crypto Bybit đã khuyến nghị người dùng vào ngày thứ Sáu hãy cập nhật ngay ứng dụng Telegram trên điện thoại Android. Cảnh báo này xuất phát từ một lỗi nghiêm trọng cho phép chỉ với một tin nhắn chat, kẻ xấu có thể chạy mã độc trên điện thoại Android.
Rủi ro này không chỉ dừng lại ở Telegram. “Một thiết bị đã bị xâm nhập có thể khiến các ứng dụng khác trên máy cũng gặp nguy hiểm,” Bybit cho biết. Những ứng dụng như sàn giao dịch hoặc ví thường được sử dụng chung trên cùng điện thoại với Telegram.
Lỗi Telegram đã làm gì?
Vào ngày 09/11/2024, Telegram cho phép bot gửi “widget” – các ứng dụng nhỏ nằm ngay trong tin nhắn chat, theo tbreak.
Hai ngày sau, công ty bảo mật V12 đã đăng một video ghi lại cảnh một tin nhắn bot tự động mở ứng dụng Máy tính (Calculator) trên điện thoại Android. Điều này cho thấy có thể xảy ra tình trạng thực thi lệnh từ xa (RCE): người ngoài có thể khiến thiết bị thực hiện các lệnh trái phép.
V12 vẫn chưa công bố chi tiết cách thức tấn công, và hiện cũng chưa có bên độc lập nào xác nhận, theo cập nhật từ Kod.ru.
Lỗi đã được sửa chưa?
Telegram khẳng định đã sửa lỗi này. “Vấn đề này trên Telegram phiên bản Android đã được vá hôm qua và bản cập nhật đã được triển khai cho tất cả người dùng vào đầu ngày hôm nay,” Telegram thông báo vào ngày 11/11/2024.
Trang dev.ua cũng cho biết chưa có bằng chứng ghi nhận vụ tấn công nào thực tế diễn ra.
Tại sao điều này quan trọng với người dùng crypto?
Các widget này cho phép thực hiện thanh toán bằng Gram, đồng tiền của blockchain TON (trước đây gọi là Toncoin) thông qua ví tự quản lý (self-custody) trên Telegram. Ví tự quản lý nghĩa là không có công ty nào có thể đảo lại giao dịch khi đã gửi đi. Theo ông Durov cho biết, đã có hơn 1 triệu ví này được tạo chỉ trong 48 giờ, theo TokenPost.
dev.ua cũng lưu ý rằng nếu mã độc được thực thi với quyền truy cập của Telegram, nó có thể tiếp cận dữ liệu giúp duy trì việc đăng nhập. Việc bật xác thực hai lớp (2FA) không bảo vệ các phiên đăng nhập đang mở sẵn.
Đây đã là lỗi thực thi mã hóa trên Android thứ hai của Telegram chỉ trong một tháng, sau một lỗ hổng liên quan đến cuộc gọi thoại mới được NebuSec công bố. Bản thân Bybit từng bị hacker tấn công mất khoảng 1.5 tỷ USD vào tháng 02/2025, khi một máy tính của lập trình viên tại nhà cung cấp ví bị xâm nhập (FBI cho biết nhóm hacker đến từ Triều Tiên).
Người dùng nên làm gì tiếp theo?
Bybit khuyến cáo người dùng không nên tương tác với các bot, cuộc trò chuyện hoặc đường link lạ, và chỉ nên tin tưởng các kênh xác thực chính thức của sàn.
Telegram hiện chưa nói rõ liệu người dùng iPhone hoặc máy tính có bị ảnh hưởng hay không. Các widget cũng sẽ sớm xuất hiện ở các nhóm chat, nhưng chưa có ngày ra mắt chính thức.
