В Telegram для Android исправили уязвимость, связанную с голосовыми звонками

В мессенджере Telegram для Android устранили ошибку, которая могла стать частью схемы взлома смартфона. По данным The Hacker News, злоумышленникам достаточно было добиться ответа пользователя на голосовой вызов. Исправление включили в версию 12.10.4, выпущенную в конце сентября 2026 года. Сама информация об уязвимости появилась 29 октября.

Под угрозой находились версии приложения с 8.6.2 по 12.10.3. Ошибка затрагивала выпуски, вышедшие с марта 2022-го по сентябрь 2026 года. Для защиты необходимо обновить Telegram как минимум до версии 12.10.4.

Уязвимость позволяла вредоносному коду выйти за пределы приложения в операционную систему Android. Для получения полного контроля над смартфоном требовалось воспользоваться дополнительной ошибкой в самой системе. В таком случае атакующий мог получить доступ к переписке, микрофону и камере.

Специалисты NebuSec воспроизвели описанный механизм во время частных звонков на устройствах с процессорами ARM64. При этом подтверждений угрозы для iOS, компьютеров и групповых вызовов нет.

Причиной сбоя стала некорректная обработка служебных сообщений MediaState, содержащих данные о работе микрофона и камеры, а также повороте видео. Если в сообщении не хватало определенного поля, приложение обращалось к недопустимой области памяти. Похожую ошибку в библиотеке звонков tgcalls исправили 21 апреля, сообщает "Самара Онлайн 24".