Telegram Android: ranljivost, ki je omogočala kodo ob sprejetju klica

Pri Vuma TECH vas obveščamo, da je bila v Telegramu za Android odkrita ranljivost, ki je napadalcem omogočala izvajanje kode, ko je uporabnik sprejel glasovni klic. Ranljivost je bila razkrita 29. oktobra 2026 s strani varnostnega startupa NebuSec. Telegram je napako odpravila v različici 12.10.4, ki je izšla konec septembra 2026.

Kaj je bila ranljivost?

Napaka je bila v kodi, ki obdeluje sporočila MediaState med klicem. Koda ni pravilno ravnala z manjkajočimi polji in je dostopala do pomnilnika, ki mu ni bil namenjen. To je omogočalo izvajanje poljubne kode na telefonih, ki so uporabljali različice od 8.6.2 do 12.10.3. Te različice so izhajale med marcem 2022 in septembrom 2026. Napadalec je potreboval le običajen Telegram račun, da je lahko sprožil napad.

Kako je bila napaka odpravljena?

Telegram je v različici 12.10.4 spremenil način branja rotacijskega polja v sporočilu MediaState, tako da se sedaj bere pravilno. Popravilo je vključeno tudi v skupno knjižnico tgcalls, ki upravlja klice v Android, iOS in namiznih aplikacijah. Poleg tega je Telegram zamenjal knjižnico rlottie s tlottie, napisanimi v Rustu, kar je dodatno okrepilo varnost pri obdelavi animiranih nalepk. Popravki so bili uvedeni tudi v iOS (od 12.7) in namiznih (od 7.0.1) različicah.

Kaj to pomeni za vas?

1. Posodobite aplikacijo – odprite Telegram, pojdite v Nastavitve in preverite, da je številka različice 12.10.4 ali novejša. Če je ni, takoj posodobite preko Trgovine Play.
2. Bodite previdni pri klicih – ne sprejemajte klicev od neznanih oseb, dokler ne preverite njihove identitete.
3. Uveljavite dodatno zaščito – omogočite zaklep zaslona, redno posodabljajte Android sistem in uporabljajte varnostno rešitev, ki skenira aplikacije.
4. Prijavite sumljive dogodke – morebitne zlorabe sporočite SI‑CERT (www.cert.si), portal Varni na internetu (www.varninainternetu.si) ali, če je prišlo do izgube denarja, banki in policiji (klic 113).

S temi ukrepi zmanjšate tveganje za izkoriščanje podobnih ranljivosti in zaščitite svoje osebne podatke.

povzeto po: the hacker news