Предупредување од Telegram: Хакерите би можеле да извршуваат код преку повици на Android уредите

Не сакате да одговорите на овој повик.

Одговарањето на обичен повик преку Telegram можело да им овозможи на хакерите да преземат контрола врз Android телефонот, открива една безбедносна компанија.

Гласовен повик преку Telegram можел да им овозможи на напаѓачите да извршат злонамерен код на Android телефон, едноставно со тоа што ќе го наведат корисникот да одговори на повикот, предупредува безбедносниот стартап NebuSec.

NebuSec ја објави ранливоста на 29 октомври, наведувајќи дека на напаѓачот му била потребна само обична Telegram сметка за да ја искористи.

Ранливоста, која останала незабележана цели четири години, била откриена во кодот што Telegram го користи за управување со гласовните и видеоповиците.

За време на повикот, двата уреда разменуваат кратки пораки за воспоставување на врската и меѓусебно информирање за нивната состојба.

Безбедносната компанија наведува дека за откривање на пропустот го користела моделот GPT-5.4 на OpenAI.

Како повик преку Telegram може да хакира телефон?

Демонстрацијата на NebuSec прикажува два телефони, означени како уред на напаѓачот и уред на жртвата. Жртвата одговара на дојдовен повик преку Telegram.

По приближно 30 секунди, телефонот на жртвата се префрла на почетниот екран, при што иконите на апликациите почнуваат да паѓаат по екранот, пред да се појави логото „HACKED BY NEBUSEC“.

NebuSec го објаснува механизмот на следниов начин: еден тип пораки, наречен MediaState, содржи информации за тоа дали микрофонот е исклучен, дали камерата е активирана или како е ориентирана видео-снимката.

Според NebuSec, кодот задолжен за обработка на овие пораки не успевал правилно да се справи со недостигот на одредени полиња, што предизвикувало пристап до мемориски локации за кои немало соодветно овластување.

Напаѓачите понекогаш можат да ги искористат ваквите грешки во управувањето со меморијата за извршување злонамерен код, иако истражувачите сè уште јавно не го документирале точниот начин на искористување на оваа конкретна ранливост.

Корисниците на Telegram се повикуваат да ја ажурираат апликацијата

Ранливоста сè уште нема доделен CVE-идентификатор. Според коосновачот и извршен директор на NebuSec, кој ги доставил деталите до The Hacker News, ранливоста ги засега верзиите на Telegram за Android од 8.6.2 до 12.10.3.

Корисниците треба да проверат дали на нивните Android уреди е инсталирана верзија 12.10.4 или понова. Информацијата за инсталираната верзија може да се најде на дното од страницата Settings во Telegram.

Претходно, корисниците на Telegram пријавија преземање контрола врз нивните сметки преку злоупотреба на застарени функции на говорната пошта.

Напаѓачите наводно ја одржувале телефонската линија на жртвата зафатена, со цел повикот за најава од Telegram да биде пренасочен кон говорната пошта. Потоа, напаѓачот го преземал кодот за потврда од говорната пошта и ја компромитирал сметката за приближно пет минути.

Извори:

• Cybernews – Telegram warning: Hackers could run code through Android calls Cybernews