Uma falha de segurança descoberta na versão do Telegram para Android permite que invasores obtenham controle total de um telefone celular após a vítima atender a uma chamada de voz, segundo dados divulgados pela empresa de segurança NebuSec. A vulnerabilidade afeta versões do aplicativo lançadas entre março de 2022 e setembro deste ano.
A exploração exige que a vítima receba e atenda a ligação. “O ataque precisa que a vítima seja chamada e atenda”, afirmou Eten Zou, cofundador e presidente-executivo da NebuSec, em publicação no X (antigo Twitter). A startup identificou que o problema pode ser combinado com outras duas falhas de segurança para romper as barreiras de proteção do aplicativo e alcançar o sistema operacional Android.
O contratempo reside no código responsável por processar os pacotes de dados trocados durante uma chamada telefônica. A falha original no código-fonte do Telegram pode ser verificada no GitHub oficial do projeto, em que o sistema lia campos incorretos na memória se a mensagem de rotação estivesse presente.
Correção e medidas de proteção
O Telegram lançou a versão 12.10.4 do aplicativo para corrigir o erro no sistema Android, alteração que consta no código atualizado do GitHub. O ajuste aplicado na biblioteca de chamadas do aplicativo segue o mesmo padrão adotado anteriormente nas versões para computadores e iPhone.
Para verificar a versão instalada, o usuário deve olhar o número exibido na parte inferior da página de configurações do aplicativo.
:quality(85)/b1bb11f9-03bc-446e-9fc9-9e63c5f0f0c0.png)
