Falha no Telegram para Android permitia invasão de celular ao atender ligação

Uma falha de segurança no aplicativo Telegram para celulares com sistema Android permitia que invasores assumissem o controle do aparelho quando o usuário atendia uma chamada de voz privada. A brecha foi identificada pela empresa de cibersegurança NebuSec e corrigida pelos desenvolvedores do mensageiro na versão 12.10.4.

O problema é classificado como crítico porque não exigia senhas ou cliques em links suspeitos por parte da vítima, bastando aceitar a ligação telefônica pelo aplicativo para ativar a invasão. Usuários do sistema operacional do Google precisam atualizar imediatamente o programa pela loja oficial de aplicativos para eliminar a vulnerabilidade.

A falha afetou edições lançadas entre março de 2022 e setembro de 2026, compreendendo as versões 8.6.2 até 12.10.3 do mensageiro. De acordo com os relatórios técnicos, o erro ocorria no processamento de parâmetros das chamadas: quando certas informações vinham incompletas, o programa gravava dados em áreas indevidas da memória do dispositivo com processador ARM64, permitindo a execução remota de código malicioso.

Os testes realizados pela consultoria indicaram que o ataque dependia apenas de uma conta comum no serviço para ser disparado, mas não foram encontrados indícios de alcance em aparelhos com sistema iOS da Apple, em chamadas coletivas ou nas versões para computadores. O próximo passo de segurança recomendado pelos especialistas é a conferência manual do número da versão instalada no aparelho para certificar que a atualização foi concluída.