メッセージングアプリのTelegramにおけるAndroid端末向けアプリにおいて、1通のボットメッセージにより端末上でコードが実行される不具合が確認されました。Telegram側はこの問題についてすでに修正を完了したと発表しています。これを受け、大手暗号資産取引所のBybitは暗号資産を取り扱う利用者に向けてセキュリティ警告を発出し、アプリを直ちに最新版へアップデートするよう強く求めました。メッセージアプリを介した端末侵害が暗号資産の安全な管理環境に波及する恐れがあることから、業界内でも迅速な自衛策の実行が促されています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
TelegramにおけるAndroid端末向けの脆弱性と修正対応
TelegramのAndroid版アプリケーションにおいて、特定のボットメッセージを1件受信することで端末上で意図しないコードが実行されてしまう脆弱性が確認されました。
この不具合に対してTelegram側はすでに対応を行っており、問題は修正済みであると公表しています。
暗号資産利用者に向けたBybitのセキュリティ警告
暗号資産取引所のBybitは、この脆弱性の発覚を受けて暗号資産ユーザーに向けたセキュリティ警告を出しました。
スマートフォン端末上で不正にコードが実行された場合、端末内で管理される暗号資産関連のデータやアプリケーションにもリスクが及ぶ可能性があると見られます。Bybitは利用者に対し、潜在的な被害を避けるためにもTelegramアプリを直ちに最新バージョンへとアップデートするよう呼びかけています。
ポイント
- TelegramのAndroid版において、1通のボットメッセージを介して端末上でコードが実行される不具合が確認されました
- Telegramは当該の脆弱性についてすでに修正済みであると説明しています
- 暗号資産取引所Bybitは、暗号資産利用者に対して直ちにアプリを最新の状態にアップデートするよう警告を発出しました
- メッセージングアプリの脆弱性が暗号資産を扱う端末全体のセキュリティリスクに波及し得る点で注目されます
総研プライム
ブロックチェーンを、
徹底的に読み解く。
技術の仕組み、企業の戦略、市場の構造まで。独自の調査・分析で掘り下げる専門レポート。
初月無料で読む