Telegram 安卓来电漏洞:接听恶意电话可触发远程执行,修复版已出

2次阅读
没有评论

Telegram 安卓客户端曝出一个来电攻击路径:攻击者用普通 Telegram 账号发起恶意通话,受影响设备在接听后,就可能被触发远程代码执行。

这条路径的关键在“接听”这一步,不用点链接、不用装东西。研究方 NebuSec 公开的研究里给出了这条攻击链。

修复版本已经明确:Telegram Android 12.10.4(7099)。还在用安卓版 Telegram 的,先检查版本,升到这个版本或更新版本。

正文完
 0