Falha no Telegram permite execução de código

Falha no Telegram para Android permite execução de código por chamadas de voz

Vulnerabilidade atingiu versões antigas do aplicativo e reforça a importância de manter dispositivos móveis atualizados.

Uma vulnerabilidade no Telegram para Android chamou a atenção da comunidade de segurança digital por permitir que invasores executassem código no dispositivo após o usuário atender a uma chamada de voz. A falha foi identificada pela empresa de segurança NebuSec e afetava versões do aplicativo entre 8.6.2 e 12.10.3, lançadas entre março de 2022 e setembro de 2026.

 

Como a falha funcionava

O problema estava no processamento de mensagens internas utilizadas durante as chamadas, responsáveis por informar condições como o estado do microfone e da câmera. Segundo a investigação, o aplicativo não tratava corretamente a ausência de determinados campos dessas mensagens, provocando acesso indevido à memória do dispositivo.

A NebuSec demonstrou a exploração em chamadas privadas realizadas em aparelhos com arquitetura ARM64. A falha poderia ser acionada por alguém com uma conta comum no Telegram, desde que a vítima atendesse à ligação. Até a divulgação, não havia confirmação de exploração em ataques reais nem identificador CVE atribuído ao problema.

 

Correção e recomendações

O Telegram corrigiu a vulnerabilidade na versão 12.10.4 para Android. Portanto, usuários devem verificar a versão instalada e atualizar o aplicativo para essa edição ou posterior, preferencialmente por meio da loja oficial.

Como medida adicional, é recomendável restringir quem pode realizar chamadas nas configurações de privacidade, evitar atender ligações inesperadas e manter o sistema operacional atualizado. Para empresas, o episódio reforça a necessidade de políticas de atualização e gerenciamento de aplicativos em dispositivos corporativos.

 

Conclusão

O caso demonstra que até funcionalidades comuns, como chamadas de voz, podem representar riscos quando falhas de programação permitem o acesso indevido à memória. A atualização do aplicativo é a principal medida de proteção, enquanto controles de privacidade e gestão dos dispositivos complementam a defesa. Em um cenário de ameaças cada vez mais sofisticadas, a segurança móvel precisa ser tratada como parte essencial da proteção das informações pessoais e corporativas.

 

Referências bibliográficas