Telegram 安卓版通话漏洞已修复：接听语音电话可能导致手机被接管
NebuSec 披露 Telegram for Android 的一个通话漏洞，与另外两个漏洞串联后，受害者接听语音通话就可能失去对手机的控制。攻击者只需要一个普通 Telegram 账号。
要点
- 影响 8.6.2 至 12.10.3，覆盖 2022 年 3 月至 2026 年 9 月发布的版本
- 已在 ARM64 手机上通过私聊语音通话验证；暂无证据显示影响 iOS、桌面端和群通话
- 处理办法：在设置页底部查看版本号，升级到 12.10.4 或更高；把通话隐私选项设为 Nobody，或直接拒接，也能阻断这条路径
- 截至 10 月 29 日没有 CVE 编号，也未发现真实攻击；技术细节尚未公开，攻击链目前依赖披露方的演示视频和说法
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。