Falha no Telegram para Android permitia invadir celular ao atender ligação

A empresa de cibersegurança NebuSec descobriu uma vulnerabilidade no Telegram no qual uma vítima pode ser hackeada apenas ao atender a uma ligação no aplicativo. O erro foi comunicado ao mensageiro, que corrigiu o problema em atualização recente.

De acordo com comunicado da empresa ao site The Hacker News, a vulnerabilidade existiu em versões do aplicativo para Android publicadas entre 2022 e setembro de 2026. O problema foi descoberto com a ajuda do modelo de IA GPT-5.4 da OpenAI, lançado em março deste ano.

Durante uma chamada, os dois celulares envolvidos podem compartilhar dados entre si, mas o erro permitia acessar mais informações do que o necessário e abria brecha para ataques. 

Se você quer aproveitar a Black Friday para reforçar sua segurança digital, a NordVPN tem uma oferta válida de 21 de outubro a 9 de dezembro: até 75% de desconto + 3 meses extras no plano de 2 anos, saindo por R$ 10,90/mês. O pacote reúne VPN, proteção antivírus e prevenção de golpes para você e sua família. Assine e aproveite! https://canalte.ch/op2/68th

Ainda não existem informações sobre hackers que usaram o erro para golpes, mas a NobuSec compartilhou uma amostra do que poderia acontecer: ao atender a ligação, a vítima não precisa fazer nenhuma outra ação para ter o celular hackeado remotamente.

Atualize já

O erro foi corrigido na versão 12.10.4 do Telegram para Android.