Falha no Telegram para Android permitia invadir celular ao atender ligação

Falha no Telegram para Android permitia invadir celular ao atender ligação
A empresa de cibersegurança NebuSec descobriu uma vulnerabilidade no Telegram no qual uma vítima pode ser hackeada apenas ao atender a uma ligação no aplicativo. O erro foi comunicado ao mensageiro, que corrigiu o problema em atualização recente. De acordo com comunicado da empresa ao site The Hacker News, a vulnerabilidade existiu em versões do aplicativo para Android publicadas entre 2022 e setembro de 2026. O problema foi descoberto com a ajuda do modelo de IA GPT-5.4 da OpenAI, lançado em março deste ano. Durante uma chamada, os dois celulares envolvidos podem compartilhar dados entre si, mas o erro permitia acessar mais informações do que o necessário e abria brecha para ataques.  Se você quer aproveitar a Black Friday para reforçar sua segurança digital, a NordVPN tem uma oferta válida de 21 de outubro a 9 de dezembro: até 75% de desconto + 3 meses extras no plano de 2 anos, saindo por R$ 10,90/mês. O pacote reúne VPN, proteção antivírus e prevenção de golpes para você e sua família. Assine e aproveite! https://canalte.ch/op2/68th Ainda não existem informações sobre hackers que usaram o erro para golpes, mas a NobuSec compartilhou uma amostra do que poderia acontecer: ao atender a ligação, a vítima não precisa fazer nenhuma outra ação para ter o celular hackeado remotamente.   Atualize já O erro foi corrigido na versão 12.10.4 do Telegram para Android. O ideal é atualizar o aplicativo o quanto antes pela Play Store para evitar problemas e manter uma versão mais segura. É possível descobrir a versão do Telegram no final da tela de configurações do próprio aplicativo. Outro caminho envolve abrir a tela “Aplicativos” nas configurações do Android, procurar pelo mensageiro e ver a versão na tela de informações gerais. Confira um guia geral de como usar o Telegram.  {{WHATSAPP_CHANNEL}}

Fonte: Canaltech
Leia mais: https://canaltech.com.br/seguranca/falha-no-telegram-para-android-permitia-invadir-celular-ao-atender-ligacao/