Vulnerabilidade no Telegram permite invasão de Android via ligação telefônica
A falha, apontada pela empresa de segurança NebSec, requer que a vítima atenda a chamada e pode ser combinada com outras duas vulnerabilidades para contornar a proteção do aplicativo.
A vulnerabilidade foi identificada pela startup de segurança NebSec, que constatou que o ataque só funciona se a vítima atender a uma ligação fraudulenta; ao combinar essa falha com outras duas encontradas no aplicativo, é possível romper as barreiras de proteção e obter controle remoto do sistema operacional Android, segundo a NebSec.
Outras fragilidades apontadas
A Zero Day Initiative divulgou um alerta sobre falhas em ferramentas de exibição de figurinhas do Telegram, conforme a advisory da ZDI, e especialistas apresentaram estudos complementares sobre riscos ao aplicativo durante o OffensiveCon.
Situação atual
Até a divulgação pública, não foram registrados incidentes reais de exploração da falha contra usuários comuns; a NebSec utilizou ferramentas de análise automatizada baseadas em inteligência artificial para localizar o ponto exato da vulnerabilidade na biblioteca de chamadas compartilhada pelo aplicativo.
Leia Também
Android 17 atinge apenas 1% dos dispositivos ativos meses após lançamento
Steam disponibiliza cinco jogos gratuitos nesta semana
TIM oferece PS5 Slim com GTA 6 por R$ 2.376 em promoção de Black Friday
