Eine neue Sicherheitslücke bei Telegram sorgt für Unruhe unter Krypto-Anlegern. Die Kryptobörse Bybit hat am 13. November eine dringende Warnung für Android-Nutzer veröffentlicht und empfiehlt, den Messenger sofort zu aktualisieren.
Sicherheitsforscher hatten zuvor demonstriert, dass Angreifer über eine manipulierte Bot-Nachricht fremden Code auf einem Smartphone ausführen konnten. Besonders brisant: Wird ein Gerät kompromittiert, könnten unter bestimmten Umständen auch andere Anwendungen und sensible Wallet-Daten gefährdet sein.
Das Wichtigste in Kürze
- Bybit warnt Android-Nutzer: Eine Schwachstelle in der Telegram-Widget-Funktion ermöglichte laut Sicherheitsforschern die Ausführung fremden Codes.
- Telegram hat reagiert: Die Sicherheitslücke wurde behoben. Nutzer sollten mindestens die korrigierte Android-Version 13.2.2 beziehungsweise eine neuere Version installieren.
- Krypto-Wallets potenziell betroffen: Ein kompromittiertes Smartphone kann weitere Apps gefährden. Bestätigte Krypto-Diebstähle durch diese konkrete Schwachstelle sind bislang nicht bekannt.
Sicherheitsforscher demonstrieren Angriff über Telegram-Bot
Die Sicherheitsfirma V12 veröffentlichte am 12. November eine Demonstration einer Schwachstelle in den neuen interaktiven Telegram-Widgets. Diese Funktion ermöglicht es Bots, kleine Anwendungen direkt innerhalb von Chatnachrichten bereitzustellen.
In dem veröffentlichten Video öffnet sich auf einem Android-Smartphone die Taschenrechner-App, nachdem eine präparierte Bot-Nachricht verarbeitet wurde. Damit demonstrierten die Forscher eine mögliche Remote Code Execution, also die Ausführung von Code aus der Ferne.
Ein solcher Angriff könnte grundsätzlich gefährlicher sein als das bloße Öffnen einer harmlosen Anwendung. Welche weitergehenden Zugriffsrechte ein Angreifer im konkreten Fall erlangen könnte, ist jedoch nicht abschließend dokumentiert.
Bybit warnt: Auch andere Apps könnten gefährdet sein
Am 13. November reagierte die Kryptobörse Bybit mit einer Sicherheitswarnung. Das Unternehmen weist darauf hin, dass eine erfolgreiche Kompromittierung des Smartphones auch andere installierte Anwendungen gefährden könnte.
Für Krypto-Anleger wäre insbesondere ein möglicher Zugriff auf ungeschützt gespeicherte Seed-Phrasen, private Schlüssel oder Anmeldedaten kritisch. Allerdings wurde bislang kein entsprechender Wallet-Diebstahl durch die jetzt bekannt gewordene Telegram-Schwachstelle bestätigt.
Die Warnung erinnert an einen anderen aktuellen Sicherheitsvorfall. Bereits am 10. November berichtete Bitcoinbasis über eine iOS-Sicherheitslücke, vor der Binance wegen möglicher Risiken für Krypto-Wallets warnte.
Dabei handelt es sich jedoch um zwei unterschiedliche Schwachstellen in verschiedenen Anwendungen beziehungsweise Betriebssystemen.
Telegram veröffentlicht Sicherheitsupdate: Das sollten Nutzer jetzt tun
Telegram hat den Fehler nach eigenen Angaben bereits behoben und ein Update verteilt. Sicherheitsanalysen nennen die Android-Version 13.2.2 als korrigierte Version.
Bybit empfiehlt Nutzern, Telegram unverzüglich über eine vertrauenswürdige Quelle zu aktualisieren, unbekannte Chats und Bots zu meiden und keine verdächtigen Links zu öffnen. Außerdem sollten ausschließlich verifizierte offizielle Kanäle der Kryptobörse genutzt werden.
Wer den Verdacht hat, dass sein Smartphone bereits kompromittiert wurde, sollte auch seine Wallet-Sicherheit überprüfen. Sind geheime Schlüssel möglicherweise offengelegt worden, reicht ein App-Update allein nicht aus.
Die Telegram-Schwachstelle zeigt, dass Angriffe auf häufig genutzte Messenger auch für Krypto-Anleger relevant sein können. Telegram hat einen Fix veröffentlicht, und Bybit ruft zur sofortigen Aktualisierung auf. Eine flächendeckende Kompromittierung von Krypto-Wallets ist durch den Vorfall allerdings nicht nachgewiesen.
Jetzt investieren? So gehts:
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten
