Telegram, einer der beliebtesten Messenger-Dienste mit fast einer Milliarde Nutzern weltweit, hat 2023 in Deutschland den vierten Platz der meistgenutzten Messenger erreicht. Doch jetzt kommt eine beunruhigende Nachricht: Eine große Sicherheitslücke in der Android-Version von Telegram wurde entdeckt. Diese Schwachstelle, genannt „EvilVideo“, ermöglichte es Hackern, über Telegram-Kanäle, -Gruppen und -Chats Schadsoftware zu verbreiten.
UPDATE 23.7.2024:
Telegram hat diesen Artikel gelesen und dazu eine Stellungnahme abgegeben. Sinngemäß heißt es darin, dass der beschriebene Exploit keine Sicherheitslücke in Telegram darstellt. Nutzer müssten das Video öffnen, ihre Android-Sicherheitseinstellungen anpassen und anschließend manuell eine verdächtig aussehende „Medien-App“ installieren, um betroffen zu sein.
Telegram berichtet weiter, dass sie am 5. Juli über die Schwachstelle informiert wurden und bereits am 9. Juli einen serverseitigen Fix bereitgestellt haben, um Nutzer aller Telegram-Versionen zu schützen.
Außerdem wird im Artikel erwähnt, dass die Benutzer durch die automatische Download-Funktion gefährdet seien. Telegram stellt klar, dass dies nicht korrekt ist. Das „Video“ ist völlig harmlos, solange es sich auf dem Gerät befindet. Es wird erst dann gefährlich, wenn es vom Benutzer geöffnet und installiert wird.
Wir hoffen, diese Klarstellung trägt zur Berichtigung und Präzisierung bei. Vielen Dank an Telegram für die Stellungnahme.
Ein Sicherheitsforscher sagte: „Wir haben in einem Untergrundforum einen Exploit entdeckt, der dort verkauft wurde. In dem Forum zeigte der Verkäufer Screenshots und ein Video, wie der Exploit in einem öffentlichen Telegram-Kanal getestet wurde. Wir konnten den Kanal identifizieren, wo der Exploit noch verfügbar war, und so kamen wir an die Werkzeuge der Kriminellen.“
Was ist „EvilVideo“ und wie funktioniert es?
Die Sicherheitslücke betraf Telegram-Versionen 10.14.4 und älter. Hacker nutzten die Telegram-API, um speziell gestaltete Multimedia-Dateien in Chats und Kanälen hochzuladen. Der Exploit basierte auf der Vorschaufunktion der Android-App. Sobald ein Hacker eine bösartige Nachricht teilte, erschien sie als Vorschau eines harmlos aussehenden 30-sekündigen Videos.
Die Trick-Methode der Angreifer
Wenn ein Nutzer versuchte, das vermeintliche Video abzuspielen, erschien eine Meldung, dass die Wiedergabe nicht möglich sei, und bot die Nutzung eines externen Players an.
Durch das Anklicken der „Öffnen“-Schaltfläche installierten ahnungslose Benutzer eine App, die Schadsoftware enthielt. Um diese Installation durchzuführen, mussten Nutzer die Erlaubnis zur Installation von Apps aus unbekannten Quellen aktivieren – ein bekanntes Sicherheitsrisiko.
Automatische Downloads: Ein offenes Tor für Hacker
Ein besonders gefährlicher Aspekt von „EvilVideo“ war die standardmäßig aktivierte Funktion zum automatischen Download von Mediendateien in der Telegram-App. Das bedeutete, dass Benutzer den Schadcode automatisch herunterluden, sobald sie die betroffene Unterhaltung öffneten. Nur Nutzer, die diese Funktion deaktiviert hatten, konnten die Schadsoftware manuell herunterladen.
Die Reaktion auf die Bedrohung
Die Sicherheitslücke wurde am 26. Juni und 4. Juli 2024 gemeldet, woraufhin Telegram schnell reagierte und am 11. Juli die Version 10.14.5 veröffentlichte, die die Sicherheitslücke schloss. Ein Experte rät: „Nutzer sollten unbedingt darauf achten, dass ihre Telegram-App auf dem neuesten Stand ist. Die meisten Android-Geräte laden und installieren Updates für die App automatisch.“
Fazit: Vorsicht ist besser als Nachsicht
Diese Enthüllung zeigt erneut, wie wichtig es ist, unsere digitalen Geräte immer aktuell zu halten und vorsichtig zu sein. Cyberkriminelle schlafen nicht, und ihre Methoden werden immer ausgefeilter. Nutzer müssen sich der Gefahren bewusst sein und aktiv Maßnahmen ergreifen, um sich zu schützen. Hoffentlich motiviert dieser Vorfall die Entwickler, Sicherheitslücken schneller zu finden und zu schließen, damit die digitale Welt ein Stück sicherer wird.
Quelle: welivesecurity
Weitere Leitfäden zu Telegram-Betrug
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
