Недавно исследователи из стартапа NebuSec обнаружили уязвимость в приложении Telegram для Android, которая может быть использована в сочетании с двумя другими ошибками, позволяя злоумышленникам получить полный контроль над телефоном жертвы в момент ответа на голосовой вызов. Для реализации атаки злоумышленнику достаточно было иметь обычный аккаунт Telegram.

По информации NebuSec, уязвимость была исправлена в версии 12.10.4 приложения, выпущенной в конце сентября. Однако сама уязвимость была обнародована только 29 октября, что дает пользователям ограниченное время для обновления своих приложений и защиты от потенциальных атак.

Специалисты настоятельно рекомендуют всем пользователям Telegram для Android немедленно обновить свои приложения до последней версии, чтобы избежать риска. Учитывая, что уязвимость позволяет злоумышленникам управлять устройством, последствия могут быть весьма серьезными.

Важно отметить, что подобные уязвимости подчеркивают необходимость регулярного обновления программного обеспечения, особенно в популярных мессенджерах, которые часто становятся мишенью для хакеров. Пользователи должны быть бдительными и следить за новыми версиями приложений, а также за сообщениями о безопасности.

Telegram, как один из крупнейших мессенджеров в мире, принимает меры для обеспечения безопасности своих пользователей. Однако, несмотря на это, пользователи должны помнить о рисках, связанных с использованием технологий, и быть готовыми к возможным угрозам в интернете.

Источник новости:
The Hacker News

Читать полностью