Telegram – Uma falha de segurança no Telegram para Android permitia que invasores executassem código no celular da vítima após ela atender uma chamada de voz. Descoberta pela empresa de segurança NebuSec, a vulnerabilidade foi corrigida na versão 12.10.4 do aplicativo.
O problema afetava versões entre 8.6.2 e 12.10.3, lançadas no período de março de 2022 a setembro de 2026. Para evitar possíveis ataques, os usuários do Telegram devem verificar se o aplicativo está atualizado para a versão corrigida ou uma mais recente.
LEIA: Meta pode pagar R$ 50 milhões por conteúdo de assédio eleitoral nas redes
Como a falha funcionava
A vulnerabilidade estava relacionada ao processamento de mensagens utilizadas para configurar e informar o estado das chamadas. Quando uma dessas mensagens não apresentava todos os campos esperados, o código acessava indevidamente uma área da memória do aparelho.
A NebuSec demonstrou que era possível executar código durante uma chamada privada atendida em um celular com processador ARM64. No vídeo divulgado pela empresa, o Telegram fecha e a tela inicial do aparelho aparece com a mensagem “HACKED BY NEBUSEC” (“invadido pela NebuSec”, em tradução livre).
Segundo a empresa, o ataque exigia apenas uma conta comum no Telegram. A falha foi confirmada em chamadas privadas realizadas em aparelhos com processadores ARM64. Não havia evidências de impacto direto nos aplicativos para iOS, computadores ou nas chamadas em grupo.
Como verificar se o Telegram está atualizado
Para conferir a versão instalada, o usuário deve abrir as configurações do Telegram e consultar o número exibido na parte inferior da página. A versão 12.10.4 corrige a vulnerabilidade.
Embora os aplicativos compartilhem uma biblioteca utilizada nas chamadas de voz e vídeo, a correção já havia sido incorporada aos códigos das versões para iPhone e computador antes de chegar ao Android.
Em 29 de outubro, a vulnerabilidade ainda não tinha um identificador CVE, utilizado para catalogar falhas de segurança. O The Hacker News informou que questionou o Telegram e a NebuSec sobre o uso da vulnerabilidade em ataques reais e o alcance do código executado no aparelho.
Acesse Benefícios Exclusivos na Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Imagem grada com IA)
