Um problema de segurança no Telegram para Android permitia que um atacante executasse código malicioso no telefone da vítima após ela atender a uma chamada de voz. O atacante precisava apenas de uma conta ordinária no Telegram. A falha foi corrigida na versão 12.10.4 do aplicativo, lançada no final de setembro, e divulgada pela startup de segurança NebuSec em 29 de outubro.
A vulnerabilidade podia ser acionada em todas as versões anteriores.
Detalhes Técnicos
A falha permitia a execução de código malicioso via chamada de voz.
O atacante necessitava de uma conta ordinária no Telegram.
A vulnerabilidade foi corrigida na versão 12.10.4 do Telegram.
A divulgação ocorreu em 29 de outubro pela NebuSec.
Próximo passo
Verificar se o Telegram está atualizado para evitar exploração da vulnerabilidade.
