В Telegram для Android нашли уязвимость, позволявшую выполнить код через голосовой звонок
В Telegram для Android нашли уязвимость, которая позволяла злоумышленнику выполнить код на телефоне жертвы в момент ответа на голосовой звонок. Для атаки хватало обычной учётной записи в Telegram.
Главное в цифрах
- Версия с исправлением: 12.10.4
- Выпуск исправления: конец сентября
- Публичное раскрытие деталей: 29 октября
О уязвимости сообщила компания NebuSec, которую описывает как стартап в сфере информационной безопасности. По её данным, ошибка в Telegram для Android позволяла запустить код на устройстве пользователя, как только тот принимал вызов.
Для атаки злоумышленнику не требовалась никакая особая учётная запись: достаточно было обычного аккаунта в Telegram. Жертве не нужно было совершать других действий, кроме ответа на звонок.
Исправление и раскрытие
Telegram устранил уязвимость в версии 12.10.4 приложения, которая вышла в конце сентября. NebuSec раскрыл детали 29 октября.
По сообщению, уязвимость затрагивала все версии приложения до исправления. Главной мерой защиты остаётся своевременное обновление Telegram на Android.