Telegram 安卓客户端曝出一个来电攻击路径:攻击者用普通 Telegram 账号发起恶意通话,受影响设备在接听后,就可能被触发远程代码执行。
这条路径的关键在“接听”这一步,不用点链接、不用装东西。研究方 NebuSec 公开的研究里给出了这条攻击链。
修复版本已经明确:Telegram Android 12.10.4(7099)。还在用安卓版 Telegram 的,先检查版本,升到这个版本或更新版本。
正文完
Telegram 安卓客户端曝出一个来电攻击路径:攻击者用普通 Telegram 账号发起恶意通话,受影响设备在接听后,就可能被触发远程代码执行。
这条路径的关键在“接听”这一步,不用点链接、不用装东西。研究方 NebuSec 公开的研究里给出了这条攻击链。
修复版本已经明确:Telegram Android 12.10.4(7099)。还在用安卓版 Telegram 的,先检查版本,升到这个版本或更新版本。